如何在SQL存储过程中将动态SQL结果存入变量-SQL-PHP中文网

sql server中必须用sp_executesql配合output参数才能将动态查询结果赋值给变量，exec无法实现；sp_executesql支持参数化、类型安全和执行计划复用，且@sql和参数声明字符串必须为nvarchar类型并带n前缀。

如何在sql存储过程中将动态sql结果存入变量

SQL Server 中用 `sp_executesql` 拿动态查询结果到变量

直接用 EXEC 无法把动态 SQL 的查询结果赋给变量，必须用 sp_executesql 配合 OUT 参数。它支持参数化、类型安全、还能复用执行计划。

常见错误是写成 EXEC('SELECT @cnt = COUNT(*) FROM t') —— 这样 @cnt 在括号内是局部变量，出不来；或者漏写 N 前缀导致 Unicode 报错。

@sql 必须是 nvarchar 类型（哪怕只查 ASCII 字符）
参数声明字符串（如 N'@cnt INT OUTPUT'）也必须是 nvarchar
输出变量传入时要带 OUT 或 OUTPUT 关键字
如果动态 SQL 返回多行，INTO 不可用，得改用临时表或表变量接收

示例：

AI Surge Cloud

AI Surge Cloud是一款面向企业数据科学和 ModelOps 的无代码决策智能平台。

下载

DECLARE @cnt INT, @sql NVARCHAR(200);
SET @sql = N'SELECT @cnt = COUNT(*) FROM sys.tables WHERE name LIKE @pattern';
EXEC sp_executesql @sql, N'@pattern NVARCHAR(50), @cnt INT OUTPUT', 
                   @pattern = N't%', @cnt = @cnt OUTPUT;
SELECT @cnt;

MySQL 中用 `PREPARE` + `INTO` 绑定单值结果

MySQL 不支持 OUT 参数直传给预处理语句，但可以用 INTO 把查询结果存进用户变量（以 @ 开头），再赋给存储过程内的局部变量。

关键限制：只能用于单行单列结果；且 INTO 后面不能写局部变量名，必须是用户变量。

拼接 SQL 时别直接拼参数值，否则有注入风险；用占位符 ? + USING 更安全
PREPARE 和 EXECUTE 必须在同一个存储过程作用域内，不能跨 BEGIN...END 块调用
每次 PREPARE 都要配对 DEALLOCATE PREPARE，否则可能耗尽会话资源

示例：

DELIMITER //
CREATE PROCEDURE get_user_count(IN p_name VARCHAR(50))
BEGIN
  DECLARE v_cnt INT DEFAULT 0;
  SET @sql = 'SELECT COUNT(*) FROM users WHERE name LIKE ?';
  SET @name_pattern = CONCAT('%', p_name, '%');
  PREPARE stmt FROM @sql;
  EXECUTE stmt USING @name_pattern;
  DEALLOCATE PREPARE stmt;
  -- 注意：上面 EXECUTE 本身不返回值，需另走 SELECT INTO 用户变量
  SET @tmp = 0;
  SET @sql = 'SELECT COUNT(*) INTO @tmp FROM users WHERE name LIKE ?';
  PREPARE stmt FROM @sql;
  EXECUTE stmt USING @name_pattern;
  DEALLOCATE PREPARE stmt;
  SET v_cnt = @tmp;
  SELECT v_cnt;
END //
DELIMITER ;

PostgreSQL 中用 `EXECUTE ... INTO` 直接赋值

PostgreSQL 的 EXECUTE 支持原生 INTO 子句，语法最简洁。只要动态 SQL 返回单行，就能直接绑定到变量，无需中间用户变量或额外声明。

容易忽略的是：变量类型必须和查询字段类型严格匹配，否则报错；且 INTO 只取第一行，多行会静默截断。

拼接字符串时推荐用 format() 函数防注入，而不是直接 || 拼接
如果查询可能无结果，变量保持原值（不会设为 NULL），需手动初始化或加 IF NOT FOUND THEN ... END IF;
EXECUTE 不支持 DDL 语句后自动提交事务，这点和 Oracle 不同

示例：

DO $$
DECLARE
  v_count INT := 0;
  v_table TEXT := 'pg_class';
BEGIN
  EXECUTE format('SELECT COUNT(*) FROM %I WHERE relkind = $1', v_table)
    INTO v_count
    USING 'r';
  RAISE NOTICE 'count = %', v_count;
END $$;