Параметризация наименования таблицы

@BalderCeremony · Регистрация: 06.12.2020

Студворк — интернет-сервис помощи студентам

Здравствуйте, без двух минут новичок в хранимых процедурах и параметризации.
Возникла потребность заполнения таблиц с удаленного сервера бд, хотелось бы сделать это безопасно.
Небезопасный вариант команды в коде выглядит так: cmd.CommandText = "SELECT * FROM `" + TabName + "` ORDER BY `" + aid + "`";

Т.е. в коде есть переменная, которая принимает значение названия таблицы и aid. Хотелось бы сделать это через параметры и через процедуру в mysql.

Процедура:
DELIMITER $$
CREATE DEFINER=`UserDB`@`%` PROCEDURE `seltable`(IN `TabName` VARCHAR(15), IN `aid` VARCHAR(15))
SELECT * FROM TabName ORDER BY aid$$
DELIMITER ;

При вызове выдает ошибку, что TabName не существует.
Если ставить $$ после TabName, то очевидно отваливается ORDER BY aid$$. Как это экранировать?

@Usaga · 08.11.2022, 05:14

Сообщение от BalderCeremony

"SELECT * FROM `" + TabName + "` ORDER BY `" + aid + "`";

Когда я вижу подобные хотелки, то у меня сразу возникают вопросы зачем это может быть нужно. Что таким образом вы пытаетесь изобрести?

Новые блоги и статьи Все статьи Все блоги /
Отправка уведомления на почту при изменении наименования справочника Maks 24.03.2026 Программная отправка письма электронной почты на примере изменения наименования справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной записи. . .	модель ЗдравоСохранения 5. Меньше увольнений- больше дохода! anaschu 24.03.2026 Теперь система здравосохранения уменьшает количество увольнений. 9TO2GP2bpX4 a42b81fb172ffc12ca589c7898261ccb/ https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/ Слева синяя линия -. . .	Midnight Chicago Blues kumehtar 24.03.2026 Такой Midnight Chicago Blues, знаешь?. . Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .	Контроль уникальности заводского номера - вариант №2 Maks 24.03.2026 В отличие от предыдущего варианта добавлено прерывание циклов, также добавлены новые переменные для сохранения контекста ошибки перед прерыванием цикла: Процедура ПередЗаписью(Отказ, РежимЗаписи,. . .
SDL3 для Desktop (MinGW): Вывод текста со шрифтом TTF с помощью библиотеки SDL3_ttf на Си и C++ 8Observer8 24.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-text-sdl3-c. zip finish-text-sdl3-cpp. zip	Жизнь в неопределённости kumehtar 23.03.2026 Жизнь — это постоянное существование в неопределённости. Например, даже если у тебя есть список дел, невозможно дойти до точки, где всё окончательно завершено и больше ничего не осталось. В принципе,. . .	Модель здравоСохранения: работники работают быстрее после её введения. anaschu 23.03.2026 geJalZw1fLo Корпорация до введения программа здравоохранения имела много невыполненных работниками заданий, после введения программы количество заданий выросло. Но на выплатах по больничным это. . .	Контроль уникальности заводского номера - вариант №1 Maks 23.03.2026 Алгоритм контроля уникальности заводского (или серийного) номера на примере документа выдачи шин для спецтехники с табличной частью в конфигурации КА2. Данные берутся из регистра сведений, по. . .

@BalderCeremony 3 / 1 / 2 Регистрация: 06.12.2020 Сообщений: 7

	MySQL Параметризация наименования таблицы 07.11.2022, 15:20. Показов 493. Ответов 1 Метки .net 4.8, mysql (Все метки) Здравствуйте, без двух минут новичок в хранимых процедурах и параметризации. Возникла потребность заполнения таблиц с удаленного сервера бд, хотелось бы сделать это безопасно. Небезопасный вариант команды в коде выглядит так: cmd.CommandText = "SELECT * FROM `" + TabName + "` ORDER BY `" + aid + "`"; Т.е. в коде есть переменная, которая принимает значение названия таблицы и aid. Хотелось бы сделать это через параметры и через процедуру в mysql. Процедура: DELIMITER $$ CREATE DEFINER=`UserDB`@`%` PROCEDURE `seltable`(IN `TabName` VARCHAR(15), IN `aid` VARCHAR(15)) SELECT * FROM TabName ORDER BY aid$$ DELIMITER ; При вызове выдает ошибку, что TabName не существует. Если ставить $$ после TabName, то очевидно отваливается ORDER BY aid$$. Как это экранировать? 0