Hvis du vil bygge en SQL-sætning ved hjælp af identifikatorer, skal du bruge forberedte sætninger; men forberedte udsagn kan ikke bruges i funktioner. Så du kan oprette en lagret procedure med OUT parameter -
CREATE PROCEDURE getName
(IN tableName VARCHAR(50), IN myId INT(11), OUT myName VARCHAR(50))
BEGIN
SET @GetName =
CONCAT('SELECT name INTO @var1 FROM ', tableName, ' WHERE id=', myId);
PREPARE stmt FROM @GetName;
EXECUTE stmt;
SET myName = @var1;
END
Bruger eksempel -
SET @tableName = 'tbl';
SET @myId = 1005;
SET @name = NULL;
CALL getName(@tableName, @myId, @name);
SELECT @name;