sql server 中应使用内联表值函数（itvf）实现可复用参数校验，如 dbo.tvf_validate_amount(@amount)，要求单 select、无变量/控制流、返回 is_valid 和 error_message；禁用标量 udf。mysql 则需在存储过程中用 if + signal 做前置校验。
SQL Server 里怎么写可复用的参数校验逻辑
直接写 IF + THROW 是最稳妥的做法，别绕路封装成标量函数。SQL Server 对标量 UDF 的执行计划不友好，批量调用时性能会断崖式下跌——尤其当你在循环或 INSERT ... SELECT 里反复调它的时候。
真正可复用、又不影响性能的方式是内联表值函数（ITVF），比如 dbo.tvf_validate_amount(@amount)。它必须满足：单个 SELECT、无变量赋值、无 IF 或循环、返回固定两列：is_valid BIT 和 error_message NVARCHAR(256)。
- 调用时用
SELECT * FROM dbo.tvf_validate_amount(@input)，优化器能把它“展开”进主查询，不额外增加执行节点 - 别写
SELECT dbo.fn_check_amount(@input)这种标量函数，它会在每一行上单独执行一次，EXISTS (SELECT 1 FROM dbo.tvf_...)才是正确用法 - ITVF 的参数类型要明确，拒绝
sql_variant或泛型设计；字符串类输入建议统一用NVARCHAR避免隐式转换
MySQL 存储过程里怎么安全做动态参数检查
MySQL 没有 ITVF，也不支持函数内抛异常（SIGNAL 只能在存储过程/触发器里用），所以校验逻辑得收束到过程体内部，用 IF + SIGNAL SQLSTATE '45000' 组合实现。
关键点在于：校验必须放在任何写操作之前，且不能依赖 SELECT ... INTO 后再判断——因为 INTO 遇到空结果会报错或设为 NULL，反而干扰流程控制。
- 数值类参数用
IF @param IS NULL OR @param - 字符串类先去空格再判空：
IF @param IS NULL OR TRIM(@param) = '' THEN ...，别用LENGTH(@param) = 0，因为LENGTH(NULL)返回NULL，条件永远不成立 - 所有
SIGNAL的MESSAGE_TEXT建议控制在 128 字符内，避免被截断；错误码用'45000'表示通用业务错误，方便应用层统一捕获
动态拼接 SQL 时怎么避免参数校验失效
动态 SQL 是校验最容易漏掉的地方。很多人把参数检查写在拼接前，但没意识到：真正执行的是拼好的字符串，而校验对象却是原始参数——如果拼接逻辑本身引入了新变量（比如从表里查出的字段参与条件构造），那这部分就完全没被校验过。
典型陷阱是：用 CONCAT 把用户传入的列名直接塞进 WHERE，却没对列名本身做白名单校验。
- 列名、表名等标识符必须走白名单比对，例如
CASE @col_name WHEN 'user_id' THEN 'user_id' WHEN 'org_id' THEN 'org_id' ELSE SIGNAL SQLSTATE '45000' ... END - 值类参数一律通过
sp_executesql（SQL Server）或EXECUTE IMMEDIATE ... USING（MySQL/PostgreSQL）参数化传入，绝不拼进字符串 - 拼接完成后、执行前，加一句
PRINT @sql或SELECT @sql（开发期），人工确认没有意外的OR 1=1或注释符--
跨数据库移植时校验逻辑最容易崩在哪
不是语法差异，而是对 NULL 和空字符串的处理惯性。SQL Server 默认把空字符串当 ''，MySQL 在严格模式下可能转成 NULL，PostgreSQL 则区分更细（''、NULL、空白字符串全不同）。
还有时区和精度问题：比如传一个 DATETIME 参数，在 PostgreSQL 里默认带时区，SQL Server 不带，校验“是否在今天”时结果可能错位一天。
- 字符串判空统一用
TRIM(col) = ''或LEN(TRIM(col)) = 0（SQL Server），MySQL 用TRIM(col) = ''，PostgreSQL 用TRIM(col) = ''但注意COLLATION影响比较行为 - 时间类参数尽量传
TIMESTAMP WITH TIME ZONE（PostgreSQL）或DATETIMEOFFSET（SQL Server），避免本地时区自动转换 - 小数类校验别用
=比较，改用BETWEEN或ABS(val - target) ，防止浮点精度误差导致校验失败
