mysql 存储过程参数报错:字符串参数校验问题

如标题所示,该问题涉及 mysql 存储过程的字符串参数校验问题。根据提供的信息,存储过程 mypo02 定义如下:

create procedure mypo02(in DataName varchar(10))
begin
  if DataName is null or DataName = "" then
      select * from ssd;
  else
      select * from ssd where ename like concat('%',DataName,'%');
  end if;
end;
登录后复制

在调用此存储过程时,传入字符串参数时会报错,提示 "procedure execution failed - unknown column '王小李' in 'field list'"。然而,传入整数参数时,存储过程可以正常执行。

问题分析

根据错误提示,可以推断出存储过程在执行 "where ename like concat('%',dataname,'%')" 语句时遇到了问题。其中,'dataname' 是字符串参数,而 'ename' 是表字段,提示字符串参数 'dataname' 中的值 '王小李' 不是 'ename' 字段中存在的合法值。

解决方案

解决此问题的方法是检查调用存储过程的代码,确保传入的字符串参数与 'ename' 字段的类型和格式相匹配。以下几点需要注意:

  • 确保 'ename' 字段是字符类型,并且字符串参数 'dataname' 的长度不超过字段长度。
  • 确保字符串参数 'dataname' 不包含特殊字符或转义字符,这些字符可能会干扰查询。
  • 检查是否在字符串参数周围添加了单引号 (')。在 mysql 中,字符串值必须用单引号括起来。

以上就是MySQL存储过程字符串参数校验失败:如何正确传入字符串参数?的详细内容,更多请关注慧达安全导航其它相关文章!

点赞(0)

评论列表 共有 0 条评论

暂无评论
立即
投稿
发表
评论
返回
顶部