在mysql中使用prepared-statement插入查询？

Question

我有一个这样的存储过程：

SET @query = CONCAT('insert into tblcommodity (id , idname , count)values (',p1, p2,p3,')');
PREPARE stmt FROM @query;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;

但是当我想运行它时，它有这个错误：

> Procedure execution failed 1136 - Column count doesn't match value
> count at row 1

另一件事是，当我运行插入代码时，它运行！

请帮助我。

Answer 1

尽管如此，你所采用的方式有点违背准备好的陈述的全部目的。 我会改用这个表格：

SET @query = 'INSERT INTO tblcommodity (id, idname, count) VALUES (?, ?, ?)';
PREPARE stmt FROM @query;
EXECUTE stmt USING @p1, @p2, @p3;

Answer 2

它应该是

SET @query = CONCAT('insert into tblcommodity (id , idname , count)values (',',',p1,',', p2,',',p3,')');

Answer 3

尝试这个：

SET @query = CONCAT("insert into tblcommodity (id , idname , count) values (", p1, ", '", p2,"',",p3,")"); 
PREPARE stmt FROM @query; 
EXECUTE stmt; 
DEALLOCATE PREPARE stmt;

Answer 4

BTW，您的代码：

SET @query = CONCAT('insert into tblcommodity (id , idname , count)values (',p1, p2,p3,')');

有一个起始逗号：

    ,p1,p2,p3  

它表示声明中的四个字段。 这就是为什么你得到“列数与值不匹配”