mysql 存储过程 using_mysql 存储过程

注意:定义参数的时候,不要将参数名和字段名一致,哪怕是大小写

自定义Sql异常处理

show errors #显示错误

DECLARE CONTINUE HANDLER for SQLEXCEPTION [sql] #出错了执行[sql],然后继续往下执行

DECLARE EXIT HANDLER for SQLEXCEPTION[sql] #异常时仅执行[sql],停止执行

场景:用户转账

调试方式:call SP_TRANSFER('1','2',1)。可以将注释解除SELECT SLEEP(5),执行第一个存储过程时,直接将账户取空,然后迅速另起一个会话执行一定的金额。是不会出现负数的情况的

参数配置:IN fromuser varchar(50),IN touser varchar(50),IN _money decimal(10,2)

BEGIN

DECLARE fromuser_money DECIMAL(10,2) DEFAULT 0;DECLARE touser_money DECIMAL(10,2) DEFAULT 0;DECLARE Is_OK bit DEFAULTTRUE; ###默认是成功DECLARE CONTINUE HANDLER FOR SQLEXCEPTION SET Is_OK =FALSE; ###如果出错则修改标识

STARTTRANSACTION;SELECT user_money into fromuser_money from user_balance WHERE user_id = fromuser for update;SELECT touser_money into touser_money from user_balance WHERE user_id = touser for update;IF fromuser_money < _money THEN

ROLLBACK;SELECT '金额不够' asresult;ELSE

SET fromuser_money = fromuser_money - _money;SET touser_money = touser_money + _money;update user_balance SET user_money = fromuser_money WHERE user_id =fromuser;

###SELECT SLEEP(5); 测试专用,可以趁这个时间另起一个会话执行本存储过程update user_balance SET user_money = touser_money WHERE user_id =touser;END IF;IF Is_OK = TRUE THEN

COMMIT;SELECT '转账成功' asresult;ELSE

ROLLBACK;SELECT '出错' asresult;END IF;END

场景:用户余额变动时,更新(插入)到流水表,并且记录到日志表中,但这里是先插入日志,如果成功再进入下一步。

知识点:

1、不存在则更新,存在则插入;

2、事务回滚与提交、异常

3、语法学习

调试方式:CALL SP_UPDATE_OR_INSERT(3,1,"用户充值",'10');

参数配置:IN _user_id int,IN _log_type varchar(255),IN _

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
可以使用 CONCAT 函数来拼接 SQL 语句,并且使用 PREPARE 和 EXECUTE 语句来执行拼接后的 SQL 语句。 例如,假设需要在存储过程中拼接一个查询语句,该查询语句需要查询一个名为 customers 的表,其中包含 name 和 age 两个字段,查询年龄为 18 岁及以上的用户信息,可以使用以下存储过程: ``` DELIMITER // CREATE PROCEDURE get_customers() BEGIN DECLARE sql_query VARCHAR(255); SET sql_query = CONCAT('SELECT name, age FROM customers WHERE age >= ', 18); PREPARE stmt FROM sql_query; EXECUTE stmt; DEALLOCATE PREPARE stmt; END // DELIMITER ; ``` 在上面的存储过程中,首先声明一个名为 sql_query 的变量,使用 CONCAT 函数将查询语句拼接起来,并将拼接后的 SQL 语句存储到 sql_query 变量中。然后使用 PREPARE 语句准备执行该语句,并使用 EXECUTE 语句执行该语句。最后使用 DEALLOCATE PREPARE 释放 PREPARE 语句的内存。 需要注意的是,在拼接 SQL 语句时,应该使用参数化查询来避免 SQL 注入攻击。在参数化查询中,使用问号占位符代替具体的参数值,然后通过 EXECUTE 语句将参数值传递给查询语句。例如: ``` DELIMITER // CREATE PROCEDURE get_customers_by_age(IN age INT) BEGIN DECLARE sql_query VARCHAR(255); SET sql_query = CONCAT('SELECT name, age FROM customers WHERE age >= ?', age); PREPARE stmt FROM sql_query; EXECUTE stmt USING @age; DEALLOCATE PREPARE stmt; END // DELIMITER ; ``` 在上面的存储过程中,使用 IN 参数 age 来代替查询语句中的参数值,并在 EXECUTE 语句中使用 USING 子句将参数值传递给查询语句。这样可以避免 SQL 注入攻击。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值