mysql 动态表名

基础概念

MySQL 动态表名是指在 SQL 查询中，表名不是固定的，而是根据某些条件或变量动态生成的。这种技术在处理大量数据或需要灵活查询的场景中非常有用。

类型

基于变量的动态表名：使用变量来存储表名，并在 SQL 查询中引用该变量。
基于条件的动态表名：根据某些条件（如日期、用户ID等）动态选择表名。

应用场景

数据分片：将数据分散到多个表中，每个表存储一部分数据，查询时根据条件选择相应的表。
多租户系统：每个租户的数据存储在不同的表中，查询时根据租户ID选择相应的表。
日志系统：按日期分表存储日志数据，查询时根据日期选择相应的表。

示例代码

以下是一个基于变量的动态表名的示例：

SET @tablename = 'users_' . YEAR(CURDATE());

SELECT * FROM @tablename WHERE id = 1;

在这个示例中，@tablename 是一个变量，根据当前年份动态生成表名。

遇到的问题及解决方法

问题：动态表名导致 SQL 注入

原因：如果直接将用户输入拼接到 SQL 查询中，可能会导致 SQL 注入攻击。

解决方法：使用预处理语句和参数化查询来防止 SQL 注入。

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 用户输入
$userInput = $_GET['userInput'];

// 预处理语句
$stmt = $conn->prepare("SELECT * FROM users_ WHERE id = ?");
$stmt->bind_param("i", $userInput);

// 执行查询
$stmt->execute();

// 获取结果
$result = $stmt->get_result();

// 处理结果
while ($row = $result->fetch_assoc()) {
    echo "ID: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
}

// 关闭连接
$stmt->close();
$conn->close();
?>

在这个示例中，使用预处理语句和参数化查询来防止 SQL 注入。