创建MySQL存储过程或函数失败，如何将可运行动态SQL改造为带参数存储过程？

由于MySQL自定义函数不支持执行动态SQL语句，因此你需要的逻辑只能封装为存储过程，完整实现代码如下：

-- 临时修改语句分隔符，避免存储过程内部分号被提前解析
DELIMITER //

CREATE PROCEDURE GetFormSubmissions(IN p_formid VARCHAR(255))
BEGIN
    -- 调大当前会话GROUP_CONCAT最大长度，避免key过多时SQL被截断
    SET SESSION group_concat_max_len = 102400;

    SET @sql = NULL;
    SELECT
      GROUP_CONCAT(DISTINCT CONCAT(
        'MAX(CASE WHEN s.key = ', QUOTE(s.key), ' THEN s.value END) AS `', s.key, '`'
      ))
    INTO @sql
    FROM submissions s 
    WHERE s.formid = p_formid;

    -- 兼容无匹配数据的场景，避免SQL语法错误
    SET @sql = IFNULL(
      CONCAT('SELECT s.formid, s.subid, ', @sql, ' FROM submissions s WHERE formid = ', QUOTE(p_formid), ' GROUP BY s.formid, s.subid'),
      'SELECT s.formid, s.subid FROM submissions s WHERE 1=2'
    );

    -- 可选：去掉下行注释可输出拼接完成的SQL用于调试
    -- SELECT @sql AS generated_sql;

    PREPARE stmt FROM @sql;
    EXECUTE stmt;
    DEALLOCATE PREPARE stmt;
END //

-- 改回默认分隔符
DELIMITER ;

使用方法 #

创建完成后直接传入你要查询的formid调用即可：

CALL GetFormSubmissions('kk');

注意事项 #

• 拼接SQL时使用QUOTE()函数处理参数和字段值，既可以自动转义内容中的单引号，也可以避免SQL注入风险。
• 给动态生成的列名包裹反引号`，避免key为MySQL关键字时出现语法错误。
• 增加了空值判断逻辑，当传入的formid没有对应数据时，不会生成语法错误的SQL语句。
• 可以根据实际业务的key数量调整group_concat_max_len的取值，避免拼接的SQL被截断。

内容的提问来源于stack exchange，提问作者Hamied