mysql 动态执行sql 返回结果集 |mysqldump恢复单表

大家可以使用MySQL中的函数来执行动态SQL语句，如PREPARE和EXECUTE。PREPARE函数用于构建SQL语句，EXECUTE函数用于执行构建好的SQL语句，并返回结果集。

PREPARE stmt FROM 'SELECT * FROM user WHERE name = ?';
SET @name = '张三';
EXECUTE stmt USING @name;

上述代码使用PREPARE函数构建了一个SQL语句，然后使用EXECUTE函数执行该SQL语句，并将变量@name的值作为参数传入。执行结果会返回一个结果集，包含满足条件的所有行。

除了使用PREPARE和EXECUTE函数之外，大家还可以使用存储过程来执行动态SQL语句。存储过程是一段预先编译好的SQL脚本，可以接受参数并执行动态SQL语句。存储过程可以将动态SQL语句和业务逻辑分离，提高代码的可维护性。

CREATE PROCEDURE dynamic_query(IN name VARCHAR(20))
BEGIN
SET @sql = CONCAT('SELECT * FROM user WHERE name = ?', name);
PREPARE stmt FROM @sql;
EXECUTE stmt;
END

上述代码创建了一个存储过程，接受一个名为name的参数，并通过CONCAT函数动态构造了SQL语句。然后使用PREPARE函数构建SQL语句，使用EXECUTE函数执行SQL语句，并返回结果集。

在使用MySQL动态执行SQL语句时，需要注意SQL注入攻击的风险。建议使用参数化查询，将用户输入的参数作为参数传入SQL语句中，而不是直接将参数拼接到SQL语句中，以避免注入攻击。