MYSQL - Stored procedure che utilizza stringa separata da virgola come input variabile

Question

Im sperando che qualcuno possa essere d'aiuto. Ho creato il mio primo procdure memorizzato (niente di speciale), tuttavia ho incontrato un problema.

voglio dargli una stringa di input come ad esempio 1,2,3,4,5 allora fa un semplice SELECT * FROM [TABLE] WHERE EAN IN (VAR);

Così il proc memorizzato assomiglia a questo:

-- -------------------------------------------------------------------------------- 
-- Routine DDL 
-- Note: comments before and after the routine body will not be stored by the server 
-- -------------------------------------------------------------------------------- 
DELIMITER $$ 

CREATE PROCEDURE `moments`.`new_procedure`(IN var1 VARCHAR(255)) 
BEGIN 

SELECT * FROM moments.PRODUCT WHERE EAN IN (var1); 

END 

Im am cercando di eseguirlo come tale:

Opere

call moments.new_procedure('5045318357397') 

non funziona

call moments.new_procedure('5045318357397,5045318357427'); 

Esegue ma non doesnt riportare alcun risultato. E 'classificare la seconda istruzione come una stringa per cui il suo fare questo:

select * from moments.PRODUCT WHERE EAN IN ('5045318357397,5045318357427') 

e non questo:

select * from moments.PRODUCT WHERE EAN IN ('5045318357397','5045318357427') 

Come devo formattare l'ingresso nella query eseguire per farlo prendere un stringa separata da virgola come input?

Answer 1

Si potrebbe utilizzare:

SELECT * FROM moments.PRODUCT 
WHERE FIND_IN_SET(EAN, var1) 

Questo dovrebbe funzionare ammesso che sia effettivamente virgola delimitata. Qualsiasi altra delimitazione non funzionerà in questo caso.

Answer 2

Supponendo che la stringa che avete passato è convalidato in qualche modo e non contiene SQL dannoso, è possibile utilizzare le istruzioni preparate:

PREPARE stmt1 FROM CONCAT('select * from moments.PRODUCT WHERE EAN IN (',var1,')'); 
EXECUTE stmt1;