Mysql
 sql >> Teknologi Basis Data >  >> RDS >> Mysql

Prosedur Tersimpan dengan parameter WHERE opsional

Salah satu cara termudah untuk melakukannya:

SELECT * FROM table 
WHERE ((@status_id is null) or (status_id = @status_id))
and ((@date is null) or ([date] = @date))
and ((@other_parameter is null) or (other_parameter = @other_parameter))

etc.Ini benar-benar menghilangkan sql dinamis dan memungkinkan Anda untuk mencari di satu atau lebih bidang. Dengan menghilangkan sql dinamis, Anda menghapus masalah keamanan lain terkait injeksi sql.



  1. Database
    2.   
  2. Mysql
    3.   
  3. Oracle
    4.   
  4. Sqlserver
    5.   
  5. PostgreSQL
    6.   
  6. Access
    7.   
  7. SQLite
    8.   
  8. MariaDB

  1. Bagaimana cara menggunakan DATETIME sebagai DATE di mysql?

  2. Cara Menyalin Tabel di MySQL

  3. pengaturan sql_mode global di mysql

  4. Bagaimana menghubungkan database MySQL jarak jauh di PHP

  5. mysqli_fetch_array() mengharapkan parameter 1 menjadi mysqli_result, boolean diberikan