讲师中心 微信公众号
AI工具推荐 视频效率加速

如何验证SQL存储过程输入参数_添加强校验逻辑提升健壮性

星婷君_1530

星婷君_1530

发布时间:2026-03-25 13:03:12

|

530人浏览过

|

来源于php中文网

原创

SQL Server中需用IS NULL OR LTRIM(RTRIM(@param)) = ''判断空值与NULL;PG用RAISE EXCEPTION校验;MySQL须用SIGNAL;Oracle需显式IF+RAISE_APPLICATION_ERROR;跨库迁移需注意函数名及错误机制差异。

如何验证sql存储过程输入参数_添加强校验逻辑提升健壮性

SQL Server 存储过程中怎么判断 @param 是空值还是 NULL?

SQL Server 里 IS NULL 和 = '' 必须分开处理,因为 NULL 不等于任何东西(包括自己),'' 是空字符串,二者语义完全不同。常见错误是只写 IF @param = '',漏掉 NULL 分支,导致校验失效。

  • NULL 来源很杂:前端没传、调用时省略参数、甚至 EXEC proc_name 没带参数都会让 @param 变成 NULL
  • 建议统一用 IS NULL OR LTRIM(RTRIM(@param)) = '' 判断“无效输入”,LEN(LTRIM(RTRIM(@param))) = 0 也行,但注意 LEN(NULL) 返回 NULL,得先用 ISNULL 包一层
  • 如果参数类型是 INT 或 DATETIME,直接用 IS NULL 就够了;别对数字字段做 = '',会触发隐式转换报错 Conversion failed when converting the varchar value '' to data type int.

PostgreSQL 的 CREATE OR REPLACE FUNCTION 怎么加参数校验?

PostgreSQL 没有类似 SQL Server 的 RAISERROR,得靠 RAISE EXCEPTION 主动中断执行。而且函数体里不能用 IF EXISTS (SELECT ...) 这种写法去查表——它不是存储过程,是函数,必须返回值,校验逻辑要嵌在 BEGIN ... END 块里。

  • 开头就写 IF $1 IS NULL OR trim($1) = '' THEN RAISE EXCEPTION 'param1 cannot be null or empty'; END IF;,$1 是位置参数引用,比命名参数更稳定
  • 避免在 RAISE EXCEPTION 里拼接用户输入,防止 SQL 注入;如需提示具体值,用 USING HINT = 'got: ' || coalesce($1, 'NULL')
  • 函数定义里加 STRICT 属性(如 CREATE FUNCTION f(text) RETURNS text STRICT AS ...)可自动拦截 NULL 输入,但只对整个参数生效,不支持自定义错误信息

MySQL 存储过程里 DECLARE CONTINUE HANDLER 能捕获参数校验失败吗?

不能。这个 handler 只响应运行时异常(比如除零、主键冲突、类型转换失败),不响应你写的 IF ... THEN SIGNAL SQLSTATE '45000' SET MESSAGE_TEXT = 'xxx' 以外的逻辑判断。想让校验失败走统一错误路径,必须手动 SIGNAL。

  • MySQL 5.5+ 才支持 SIGNAL,老版本只能靠 SELECT 抛错(比如 SELECT CAST('invalid param' AS UNSIGNED)),但错误码不可控、堆栈不清晰
  • SIGNAL SQLSTATE '45000' 是通用错误码,客户端能识别;别用 'HY000' 这类系统保留码,可能和底层错误混淆
  • 校验多个参数时,别堆一个超长 IF,拆成独立 IF 块,每个块 SIGNAL 不同消息,方便定位哪一关没过

Oracle PL/SQL 中 NOT NULL 约束对输入参数有用吗?

没用。PL/SQL 过程/函数的参数声明里的 NOT NULL 只是编译期提示,不阻止运行时传入 NULL。真正起作用的是显式检查 + RAISE_APPLICATION_ERROR。

  • 写 PROCEDURE p(p_id IN NUMBER NOT NULL) 看似保险,但调用时 p(NULL) 依然成功,p_id 在过程体内就是 NULL
  • 必须写 IF p_id IS NULL THEN RAISE_APPLICATION_ERROR(-20001, 'p_id required');
  • 错误号建议用 -20001 到 -20999 范围,这是 Oracle 预留的用户自定义错误区间;低于 -20000 是系统错误,可能被误判

参数校验最易被忽略的点:跨数据库迁移时,有人把 SQL Server 的 ISNULL(@p, '') 直接抄到 PostgreSQL 里,结果 PostgreSQL 没这个函数,得改成 COALESCE($1, '')——函数名、空值处理逻辑、错误抛出方式,每层都得对齐,不能只改语法。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

4423

2023.10.12

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

931

2023.10.27

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

1169

2024.02.23

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

6361

2024.03.06

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

3163

2024.03.06

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

6320

2024.04.07

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

8621

2024.04.29

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

1170

2024.04.29

Playwright 测试失败怎么办
Playwright 测试失败怎么办

Playwright测试失败专题汇集超时、定位器匹配、浏览器提前关闭、依赖与插件配置、文件上传、SSL及Docker启动等故障文章,并介绍通过截图、报告和Trace定位错误。

0

2026.10.21

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn