mysql - 更新的存储过程不起作用

Question

我是编写存储过程的新手，在执行这个存储过程时遇到了一些问题。它能够更新姓名和地址，但无法更新employeecount。而且我不能跟踪我犯的错误。

CREATE DEFINER=`root`@`localhost` PROCEDURE `sp_update_company_details`(
IN p_id int(11),
IN p_name varchar(45),
IN p_address varchar(45),
IN p_num_employee int(11)   
)
BEGIN
UPDATE company
SET name=p_name,
    address=p_address,
    employeecount=p_num_employee
WHERE id=p_id;
END

这是数据库中的表

CREATE TABLE `company` (
`id` int(11) NOT NULL AUTO_INCREMENT,
`name` varchar(45) NOT NULL,
`address` varchar(45) DEFAULT NULL, 
 `employeecount` int(11) DEFAULT NULL,
`logo` blob,
 PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=latin1;

一个标准表，没有什么花哨的东西。

这就是我调用此存储过程的方式。

MySqlCommand cmd = new MySqlCommand(String.Format("call sp_update_company_details({0},'{1}','{2}',{3})",
                   id,request.Name,request.Address,request.NumberOfEmployees), conn);

id 和 request 作为参数传递给进行此调用的函数。

Answer 1

这几乎可以肯定是您的调用代码而非存储过程的问题。如果您尝试从 Workbench 执行它，它应该会成功，没有任何问题。

要清理和修复代码，您真的应该像这样对调用(所有调用和查询)进行参数化:

        using (var conn = new MySqlConnection("connString"))
        {
            using (var cmd = new MySqlCommand("sp_update_company_details"))
            {
                cmd.CommandType = CommandType.StoredProcedure;
                cmd.Parameters.AddWithValue("p_id", id);
                cmd.Parameters.AddWithValue("p_name", request.Name);
                cmd.Parameters.AddWithValue("p_address", request.Address);
                cmd.Parameters.AddWithValue("p_num_employee", request.NumberOfEmployees);

                try
                {
                    conn.Open();
                    cmd.ExecuteNonQuery();
                }
                catch (Exception ex)
                {
                    Console.WriteLine(ex.Message);
                }
            }
        }

我还会做一个步骤来确保您认为请求传递的值实际上是您认为的值。