调用动态存储过程未返回正确值，PHP与MySQL问题排查

1. 存储过程动态SQL拼接的核心问题 #

你的代码存在两处关键错误，直接导致调用存储过程返回NULL：

• PHP参数绑定错误：你手动给$inCode添加单引号，但mysqli的参数绑定会自动为字符串类型参数包裹引号，这会让存储过程收到的code参数变成嵌套引号的字符串（比如'0931500612CB'被处理成''0931500612CB''），拼接后的SQL出现语法错误，最终执行失败返回空结果。
• 存储过程SQL拼接风险：直接把code参数拼进SQL，不仅会引发语法问题，还存在SQL注入漏洞。正确做法是用参数化动态SQL，避免手动拼接变量。

修复后的存储过程 #

修改AV2GetColsData，用占位符绑定参数而非直接拼接：

DELIMITER $$
CREATE DEFINER=myDBp@localhost PROCEDURE AV2GetColsData(IN type VARCHAR(258) CHARSET utf8, IN code VARCHAR(32) CHARSET utf8)
    READS SQL DATA
BEGIN
    SET @inner_sql = AV2GetMyColumns(type);
    -- 使用?作为占位符，避免直接拼接参数
    SET @sql_stmt = CONCAT('SELECT ', @inner_sql, ' FROM myTable WHERE reference = ?;');
    Prepare stmt FROM @sql_stmt;  
    -- 绑定code参数到占位符
    SET @code_param = code;
    EXECUTE stmt USING @code_param;  
    DEALLOCATE PREPARE stmt; -- 释放预处理语句
END$$
DELIMITER ;

修复后的PHP调用代码 #

去掉手动添加的单引号，直接传递原始$code值，同时正确处理多列结果集：

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$mysqli = new mysqli("localhost", "my_user", "my_password", "world");
$mysqli->set_charset("utf8");

$query = "CALL AV2GetColsData(?, ?);";
$stmt = $mysqli->prepare( $query );
$inType = $type;
$inCode = $code; // 直接传原始值，无需手动加引号
$stmt->bind_param('ss', $inType, $inCode);
$stmt->execute();

// 存储过程返回多列结果，需获取完整结果集而非绑定单个变量
$result = $stmt->get_result();
$row = $result->fetch_assoc(); // 读取一行数据，多行可加循环
var_dump($row);

// 清理资源
$stmt->close();
$mysqli->close();

2. 简单SELECT查询返回NULL的问题 #

你的查询SELECT column_name, column_label ...返回两列，但bind_result($sqlResult)只绑定了一个变量，fetch()无法匹配列数，导致$sqlResult为NULL。需要绑定与列数对应的变量：

$sqlQueryColLabels = "SELECT column_name, column_label FROM av2_column_names WHERE (column_type = ?) AND (`displayed` = 1);";
$stmt = $mysqli->prepare( $sqlQueryColLabels );
$inType = $type;
$stmt->bind_param('s', $inType);
$stmt->execute();
// 绑定两个变量，对应查询的两列
$stmt->bind_result($colName, $colLabel);
$stmt->fetch();
echo '</br></br>';
var_dump($colName, $colLabel);

3. 辅助函数的优化建议 #

AV2GetMyColumns的循环逻辑存在低效和空值拼接问题（如果column_id不连续，会生成多余逗号），可以用GROUP_CONCAT简化：

DELIMITER $$
CREATE DEFINER=myDB@localhost FUNCTION AV2GetMyColumns(type VARCHAR(258) CHARSET utf8) RETURNS varchar(4096) CHARSET utf8
    READS SQL DATA
BEGIN
  DECLARE columns_string VARCHAR(4096) DEFAULT '';
  -- 直接查询拼接符合条件的列名，避免循环
  SELECT GROUP_CONCAT(column_name SEPARATOR ', ')
  INTO columns_string
  FROM av2_column_names 
  WHERE column_type = type AND displayed != 0
  ORDER BY column_id;
  
  RETURN IFNULL(columns_string, '');
END$$
DELIMITER ;

内容的提问来源于stack exchange，提问作者Igor Beuermann