能否使用单个存储过程实现对多个动态表的upsert操作？

是可以实现的，核心是在存储过程中使用动态SQL拼接逻辑，同时要注意规避SQL注入风险，以及适配不同表的字段、主键规则。

核心实现步骤 #

• 首先校验入参的表名合法性：绝对不能直接拿未校验的入参拼接SQL，避免SQL注入风险。可以先查询数据库的系统表（比如MySQL的information_schema.TABLES、PostgreSQL的pg_tables）确认表名真实存在，也可以提前维护一张允许操作的业务表配置清单，只有匹配到清单内的表名才继续执行后续逻辑。
• 动态拼接Upsert语句：根据你使用的数据库对应的Upsert语法，把校验通过的表名拼接到预设的SQL模板中。不同数据库的Upsert语法存在差异：MySQL用INSERT ... ON DUPLICATE KEY UPDATE，PostgreSQL用INSERT ... ON CONFLICT(主键) DO UPDATE，SQL Server用MERGE语法。
• 执行动态SQL：不同数据库执行动态SQL的语法不同，比如MySQL用PREPARE + EXECUTE组合，PostgreSQL直接用EXECUTE语句，Oracle用EXECUTE IMMEDIATE。

参考实现示例（MySQL） #

DELIMITER //
CREATE PROCEDURE batch_upsert_table(IN target_table VARCHAR(64))
BEGIN
    DECLARE valid_table_count INT;
    -- 校验表名是否为允许操作的业务表
    SELECT COUNT(*) INTO valid_table_count
    FROM information_schema.TABLES
    WHERE TABLE_SCHEMA = DATABASE()
      AND TABLE_NAME = target_table
      AND TABLE_NAME IN ('user_info', 'order_info', 'goods_info'); -- 此处替换为你的业务表列表

    IF valid_table_count = 0 THEN
        SIGNAL SQLSTATE '45000' SET MESSAGE_TEXT = '非法表名，不允许操作';
    END IF;

    -- 拼接Upsert语句，假设源表命名规则为source_+目标表名，两者结构一致，主键为id
    SET @dynamic_sql = CONCAT(
        'INSERT INTO ', target_table, '
        SELECT * FROM source_', target_table, ' s
        ON DUPLICATE KEY UPDATE
            name = s.name,
            update_time = NOW(),
            operator = s.operator' -- 此处替换为你需要更新的字段规则
    );

    -- 执行拼接好的SQL
    PREPARE stmt FROM @dynamic_sql;
    EXECUTE stmt;
    DEALLOCATE PREPARE stmt;
END //
DELIMITER ;

注意事项 #

• 如果不同表的主键名、需要更新的字段规则不一致，可以提前维护一张配置表，存储每个表对应的主键字段、需同步的字段列表，动态拼接SQL时从配置表读取对应参数即可适配多表不同规则。
• 动态SQL的语法错误排查难度比静态SQL高，开发阶段可以先打印拼接完成的SQL语句验证逻辑正确性，再上线执行。
• 涉及大量数据同步时，建议加批量提交、事务控制逻辑，避免锁表或者数据不一致问题。

内容的提问来源于stack exchange，提问作者John