如何基于用户为特定会话设置block_encryption_mode并解决语法报错

报错根因 #

• 流程控制语句使用场景错误：IF...THEN...END IF属于MySQL存储程序专属语法，仅能在存储过程、自定义函数、触发器、事件内部使用，不能作为独立SQL直接执行。
• 条件判断逻辑存在瑕疵：CURRENT_USER()返回值格式为用户名@主机地址（例如本地登录的root用户返回值为root@localhost），仅判断值等于root无法匹配到实际返回结果，同时你额外嵌套的SELECT属于多余语法。
• 缺少分隔符适配：如果使用存储程序写法，需要临时修改语句分隔符，避免MySQL将存储过程内部的;识别为整条语句的结束符，引发语法报错。

可用解决方案 #

方案1：单语句条件赋值（无需存储过程，推荐单次执行） #

直接使用IF()标量函数配合SET语句实现条件赋值，非root用户会自动保留原有block_encryption_mode配置：

SET SESSION block_encryption_mode = IF(
  -- 提取用户名部分判断，兼容所有主机登录的root用户
  SUBSTRING_INDEX(CURRENT_USER(), '@', 1) = 'root',
  'aes-256-cbc',
  @@session.block_encryption_mode
);

方案2：封装为存储过程（适合多次复用） #

先创建存储过程，后续需要时直接调用即可：

-- 临时修改语句分隔符为//
DELIMITER //
CREATE PROCEDURE set_root_encryption_mode()
BEGIN
  IF SUBSTRING_INDEX(CURRENT_USER(), '@', 1) = 'root' THEN
    SET SESSION block_encryption_mode = 'aes-256-cbc';
  END IF;
END //
-- 改回默认分隔符;
DELIMITER ;

-- 调用存储过程触发配置设置
CALL set_root_encryption_mode();

内容的提问来源于stack exchange，提问作者Harshit Vijayvargia