mysql 拼接表名

基础概念

MySQL 拼接表名通常是指在 SQL 查询中动态地构建表名。这在某些情况下非常有用，例如，当你需要根据某些条件从不同的表中查询数据时。

类型

字符串拼接：使用字符串拼接的方式构建表名。
变量替换：使用变量来存储表名，并在 SQL 查询中替换这些变量。

应用场景

时间分区表：对于按时间分区的表，可以根据日期动态选择表名。
多租户系统：在多租户系统中，每个租户可能有自己的表，需要根据租户ID动态选择表名。
数据迁移：在数据迁移过程中，可能需要从多个表中读取数据并写入到一个新的表中。

示例代码

以下是一个使用字符串拼接的示例：

SET @table_name = CONCAT('table_', YEAR(CURDATE()), '_', MONTH(CURDATE()));
SELECT * FROM @table_name;

以下是一个使用变量替换的示例：

SET @table_name = 'table_2023_04';
PREPARE stmt FROM 'SELECT * FROM ?';
EXECUTE stmt USING @table_name;
DEALLOCATE PREPARE stmt;

遇到的问题及解决方法

问题：动态表名可能导致 SQL 注入

原因：如果直接将用户输入拼接到表名中，可能会导致 SQL 注入攻击。

解决方法：使用预处理语句和参数化查询来避免 SQL 注入。

SET @table_name = 'table_2023_04';
PREPARE stmt FROM 'SELECT * FROM ?';
EXECUTE stmt USING @table_name;
DEALLOCATE PREPARE stmt;

问题：表名不存在

原因：动态构建的表名可能不存在，导致查询失败。

解决方法：在执行查询之前，先检查表是否存在。

SET @table_name = CONCAT('table_', YEAR(CURDATE()), '_', MONTH(CURDATE()));
SELECT COUNT(*) INTO @exists FROM information_schema.tables WHERE table_name = @table_name;
IF @exists > 0 THEN
    SET @sql = CONCAT('SELECT * FROM ', @table_name);
    PREPARE stmt FROM @sql;
    EXECUTE stmt;
    DEALLOCATE PREPARE stmt;
ELSE
    SELECT 'Table does not exist';
END IF;