用MySQL實現SQL Server的sp_executesql

用MySQL實現SQL Server的sp_executesql  MySQL數據庫

關鍵字：MySQL sp_executesql

　　從MySQL 5.0 開始，支持了一個全新的SQL句法：

　　PREPARE stmt_name FROM preparable_stmt;

　　EXECUTE stmt_name [USING @var_name [, @var_name] ...];

　　{DEALLOCATE | DROP} PREPARE stmt_name;

　　通過它，我們就可以實現類似 MS SQL 的 sp_executesql 執行動態SQL語句!

　　同時也可以防止注入式攻擊!

　　為了有一個感性的認識，

　　下面先給幾個小例子：

　　mysql> PREPARE stmt1 FROM 'SELECT SQRT(POW(?,2) + POW(?,2)) AS hypotenuse';

　　mysql> SET @a = 3;

　　mysql> SET @b = 4;

原文轉自：http://www.anti-gravitydesign.com