如何在MySQL查询运行时让用户输入日期筛选`booking`表数据？

当然可以！让用户在运行查询时动态输入起始和结束日期是非常实用的需求，具体实现得看你用的数据库系统或者SQL工具，下面给你几种主流的靠谱方案：

1. 参数化查询（推荐，安全又通用） #

这是最稳妥的方案，既能实现参数输入，还能有效防止SQL注入攻击，几乎所有数据库都支持。

MySQL/MariaDB 示例 #

用?作为参数占位符，运行时工具会提示你输入对应参数：

SELECT * 
FROM booking
WHERE booking_date BETWEEN ? AND ?;

输入时注意日期格式要和表中booking_date字段一致，比如'2024-01-01'。

PostgreSQL 示例 #

PostgreSQL用$1、$2这类位置占位符，执行时会要求你依次传入两个日期参数：

SELECT * 
FROM booking
WHERE booking_date BETWEEN $1 AND $2;

SQL Server 示例 #

用@参数名定义命名参数，多数SQL Server客户端（比如SSMS）会自动识别并弹出输入框：

DECLARE @StartDate DATE, @EndDate DATE;
SET @StartDate = ?;
SET @EndDate = ?;

SELECT * 
FROM booking
WHERE booking_date BETWEEN @StartDate AND @EndDate;

2. 利用SQL客户端工具的交互式参数 #

如果你用可视化SQL工具（比如DBeaver、DataGrip、SSMS），这些工具自带交互式参数支持，直接写占位符就行：
比如在DBeaver里可以这么写：

SELECT * 
FROM booking
WHERE booking_date BETWEEN :StartDate AND :EndDate;

运行时工具会自动弹出输入框，让你填写StartDate和EndDate，操作起来特别方便。

3. 封装成存储过程（适合重复使用） #

如果这个查询需要频繁调用，可以把它封装成存储过程，用户调用时直接传参数就行：
以MySQL为例：

DELIMITER //
CREATE PROCEDURE GetBookingsByDateRange(IN start_date DATE, IN end_date DATE)
BEGIN
    SELECT * 
    FROM booking
    WHERE booking_date BETWEEN start_date AND end_date;
END //
DELIMITER ;

调用时直接传入日期参数：

CALL GetBookingsByDateRange('2024-01-01', '2024-01-31');

小提醒 #

• 输入的日期格式要和表中booking_date字段的格式匹配，YYYY-MM-DD是大多数数据库的标准格式。
• 绝对不要直接把用户输入的日期拼接进SQL语句里，这种做法会带来SQL注入的安全风险，优先用参数化查询。

内容的提问来源于stack exchange，提问作者Zalgawi