通过测试数据库中是否存在记录来返回状态的Mysql存储过程

Question

下面是我通过测试数据库中是否存在记录来获取状态的简单存储过程。在这里，我传递用户名和密码，每一个我得到的状态为真，即使是错误的密码。当用户名和密码都是正确的，否则为假时，我应该获得正确的状态。如果有记录，我需要拉那排，请告诉我哪里出错了。

查询调用

call login("abc","abc");

SP

DELIMITER $$;

        DROP PROCEDURE IF EXISTS `test`.`login`$$

        CREATE DEFINER=`root`@`localhost` PROCEDURE `login`(IN UserName varchar(50),IN Passowrd varchar(50))
        BEGIN
        DECLARE status VARCHAR(10);

             IF EXISTS(SELECT 1 FROM register where UserName=UserName  and Passowrd=Passowrd)        
               THEN          
                   SET @status = 'TRUE';
                   SELECT @status as status; 
                   SELECT * FROM register where UserName=UserName  and Passowrd=Passowrd;         
                ELSE          
               SET @status = 'FALSE';
                   SELECT @status as status; 


                END IF;
        END$$

        DELIMITER ;$$

Answer 1

我同意其他关于在这个测试中使用函数而不是一个过程的观点，但是我认为人们忽略了这个过程不起作用的真正原因。也就是说，它将始终将状态作为TRUE获得，因为查询是将每个列值与其自身进行比较，而不是与调用过程的参数进行比较。

注意，参数的名称与正在测试的列完全相同。

SELECT查询忽略参数并问以下问题：“表中是否有此列与其自身相等且该列也等于其自身的记录？”回答“是”(只要表中至少有一条记录)。

这解释了当密码不匹配时的真实状态。

试一下这个测试

mysql> create table abc (UserName varchar(12),Passowrd varchar(12));
Query OK, 0 rows affected (0.47 sec)

mysql> insert into abc value ('always','true');
Query OK, 1 row affected (0.16 sec)

mysql> select exists 
(select 1 from abc where UserName = UserName AND Passowrd = Passowrd);
+------------------------------------------------------------------------------+
| exists (select 1 from abc where UserName = UserName AND Passowrd = Passowrd) |
+------------------------------------------------------------------------------+
|                                                                            1 |
+------------------------------------------------------------------------------+
1 row in set (0.00 sec)

您需要更改参数名称和查询，以便它们能够测试参数，而不是针对自身的每一列。

例如：

CREATE PROCEDURE `login`(IN p_UserName varchar(50),IN p_Passowrd varchar(50))

和测试到

SELECT 1 FROM register where UserName = p_UserName  and Passowrd = p_Passowrd) 

和

SELECT * FROM register where UserName = p_UserName  and Passowrd = p_Passowrd;         

Answer 2

不需要变量来检查是否存在数据，只要用户is /psw存在，就可以简单地进行计数。见下文。

DROP PROCEDURE IF EXISTS `test`.`login`$$

CREATE DEFINER=`root`@`localhost` PROCEDURE `login`(IN UserName varchar(50),IN Passowrd varchar(50))
BEGIN

SET @recCount = (select count(*) from register where UserName=UserName  and Passowrd=Passowrd);
If @recCount > 0 THEN
    SELECT * FROM register where UserName=UserName  and Passowrd=Passowrd; 
END IF;

END$$

DELIMITER;