mysql过程检查条目是否存在

Question

我需要一个程序来告诉我是否存在条目，这样我才能知道我是否有权限。

    CREATE DEFINER=`root`@`localhost` procedure `checkPermission`(tbl varchar(50), id int, userid int, out b boolean)
begin
    set @q = concat("select idtblUsers into @rs from ", tbl, " where id", tbl, '=', id, ' && idtblUsers=', userid);

    prepare stmt1 FROM @q;
    EXECUTE stmt1;
    DEALLOCATE PREPARE stmt1;

    if @rs is not null then
        select true into b;
    else
        select false into b;
    end if;

END$$

call checkPermission('tblProjects', 2, 1, @b)

即使没有条目（我没有权限），即使它说没有数据（警告1329），它也总是在mysql-workbench中返回1。 但是我想在@b中返回true或false。

Answer 1

请尝试使用此简化版本。 主要问题是DEFINER=root@localhost 。 这将以root @ localhost拥有的权限执行该过程。 由于他很可能拥有一切权利，因此他不会遇到权限限制。 因此，要么删除它并使用受限用户创建过程，要么将其更改为DEFINER=restricted_user@host 。
exists()也是更好的选择，因为它会在找到条目后立即停止。

CREATE procedure `checkPermission`(tbl varchar(50), id int, userid int, out b boolean)
begin
    set @q = concat("select exists(select 'whatever' into b from ", tbl, " where id", tbl, '=', id, ' && idtblUsers=', userid, ')');

    prepare stmt1 FROM @q;
    EXECUTE stmt1;
    DEALLOCATE PREPARE stmt1;

END$$

Answer 2

它几乎完成了工作，但这对我有用

CREATE procedure `checkPermission`(tbl varchar(50), id int, userid int, out b boolean) 
begin
    set @q = concat("select exists( select idtblUsers from ", tbl, " where id", tbl, '=', id, ' && idtblUsers=', userid, ') into @b ');

    prepare stmt1 FROM @q;
    EXECUTE stmt1;
    DEALLOCATE PREPARE stmt1;

    select @b into b;
END$$