如何为逗号分隔字符串的每个元素添加反引号（SQL存储过程场景）

你之前用单引号拼接的思路是对的，只是把单引号换成反引号就能满足需求了——毕竟MySQL里列名需要用反引号（尤其是列名包含特殊字符或关键字时），而不是单引号。

针对示例字符串的测试SQL #

直接修改你的语句，把所有单引号替换成反引号即可：

SELECT CONCAT('`', REPLACE('111,222,333,444,555', ',', '`,`'), '`') AS quoted_columns FROM dual;

执行后会输出：111,222,333,444,555，正好可以直接作为INSERT语句里的列名列表。

存储过程中的实际应用 #

既然是在存储过程里动态处理传入的列名字符串，我们可以把这个逻辑封装进去，甚至直接拼接成动态INSERT语句。下面是一个示例存储过程：

DELIMITER //
CREATE PROCEDURE DynamicInsert(IN input_columns VARCHAR(500), IN input_values VARCHAR(500))
BEGIN
    -- 生成带反引号的列名字符串
    DECLARE formatted_columns VARCHAR(500);
    SET formatted_columns = CONCAT('`', REPLACE(input_columns, ',', '`,`'), '`');
    
    -- 动态拼接INSERT语句（这里假设目标表是your_target_table，根据实际情况修改）
    SET @dynamic_sql = CONCAT(
        'INSERT INTO your_target_table (', formatted_columns, ')',
        ' VALUES (', input_values, ')'
    );
    
    -- 执行动态SQL
    PREPARE stmt FROM @dynamic_sql;
    EXECUTE stmt;
    DEALLOCATE PREPARE stmt;
END //
DELIMITER ;

调用的时候直接传入列名和对应的值即可：

CALL DynamicInsert('col1,col2,col3', "'val1','val2','val3'");

注意事项 #

• 如果你的列名本身包含反引号（这种情况很少见），需要额外处理转义，但一般业务场景下不需要考虑。
• 要注意SQL注入风险：如果传入的列名是来自用户输入，一定要做合法性校验，确保是合法的列名，避免恶意输入破坏你的数据库。

内容的提问来源于stack exchange，提问作者Nardong Bagsik