MYSQL - Saklı Prosedür Değişken Giriş Olarak Virgülle Ayrılmış Dize Kullanan

Question

Birinin yardım edebileceğini umuyorum. İlk depolanmış prodüksiyonumu (hiçbir şey fantezi değil) oluşturdum, ancak bir sorunla karşılaşıyorum.

ben o 1,2,3,4,5 o zaman basit bir SELECT * FROM [TABLE] WHERE EAN IN (VAR);

Yani saklı proc şöyle yapar gibi bir dize girişi vermek istiyorum:

-- -------------------------------------------------------------------------------- 
-- Routine DDL 
-- Note: comments before and after the routine body will not be stored by the server 
-- -------------------------------------------------------------------------------- 
DELIMITER $$ 

CREATE PROCEDURE `moments`.`new_procedure`(IN var1 VARCHAR(255)) 
BEGIN 

SELECT * FROM moments.PRODUCT WHERE EAN IN (var1); 

END 

Im am böyle gibi yürütülmeye çalışılırken:

İşleri

call moments.new_procedure('5045318357397') 

call moments.new_procedure('5045318357397,5045318357427'); 

Çalışmıyor Bu ancak herhangi bir sonuç geri getirmeyecek doesnt yürütür.

select * from moments.PRODUCT WHERE EAN IN ('5045318357397,5045318357427') 

değil bu: onun bunu böylece bir dize olarak ikinci ifadeyi classing mı

select * from moments.PRODUCT WHERE EAN IN ('5045318357397','5045318357427') 

Nasıl bir alması için yürütmek sorguda biçiminde giriş gerekiyor virgül bir giriş olarak dize ayrılmış? Sen kullanabilirsiniz

PREPARE stmt1 FROM CONCAT('select * from moments.PRODUCT WHERE EAN IN (',var1,')'); 
EXECUTE stmt1; 

Answer 1

:

SELECT * FROM moments.PRODUCT 
WHERE FIND_IN_SET(EAN, var1) 

İşte bu varsayarak çalışması gerekir nasılsa doğrulanır geçti ve kötü niyetli sql içermiyor dize varsayarsak

Answer 2

, hazırlıklı ifadeleri kullanabilirsiniz aslında virgülle ayrılmış. Bu durumda başka herhangi bir sınırlama çalışmayacaktır.