PHP调用存储过程及参数传递技巧

**PHP调用MySQL存储过程与参数传递方法详解：PDO与MySQLi实战教程** 本文详细介绍了如何在PHP中使用PDO和MySQLi扩展调用MySQL存储过程，并演示了如何正确传递各种类型的参数，包括输入参数、输出参数以及混合参数。通过清晰的代码示例，阐述了使用PDO预处理语句防止SQL注入、以及利用用户变量获取输出参数值的方法。同时对比了PDO和MySQLi在处理存储过程方面的差异，着重强调了实际开发中需要注意的安全性、权限管理和结果集处理等问题。无论您是PHP新手还是经验丰富的开发者，本文都能帮助您掌握PHP调用存储过程的核心技术，提升数据库操作效率。

答案：PHP通过PDO或MySQLi调用MySQL存储过程，支持输入、输出及混合参数。1. PDO推荐使用，语法清晰安全；2. 无参过程直接CALL；3. 输入参数用预处理绑定；4. 输出参数需借助用户变量@var并二次查询获取；5. MySQLi类似但灵活性较差；6. 注意防注入、权限和结果集处理。

PHP操作数据库存储过程主要通过PDO或MySQLi扩展实现，支持调用带参数的存储过程，包括输入、输出和输入/输出参数。以下以MySQL为例，介绍如何在PHP中调用存储过程并正确传递参数。

使用PDO调用存储过程

PDO是推荐方式，支持多种数据库，语法清晰且安全性高。

假设已创建存储过程 GetUsers() 用于查询所有用户：

CALL GetUsers()

PHP代码示例：

$pdo = new PDO("mysql:host=localhost;dbname=test", $username, $password);
$stmt = $pdo->query("CALL GetUsers()");
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo $row['name'] . "
";
}

例如存储过程 GetUserById(IN user_id INT)：

PHP使用预处理语句传参：

$stmt = $pdo->prepare("CALL GetUserById(?)");
$stmt->execute([1]);
$user = $stmt->fetch();

定义如：
CREATE PROCEDURE GetUserCount(OUT total INT)
可通过变量获取返回值。

注意：需在SQL中使用用户变量（如 @total），再通过查询获取值。

$stmt = $pdo->prepare("CALL GetUserCount(@total)");
$stmt->execute();
$result = $pdo->query("SELECT @total as count")->fetch();
echo "总人数：" . $result['count'];

例如：
CALL GetOrderTotalByUser(IN user_id INT, OUT total DECIMAL)

$stmt = $pdo->prepare("CALL GetOrderTotalByUser(?, @total)");
$stmt->execute([5]);
$total = $pdo->query("SELECT @total as amount")->fetch();
echo "用户5的订单总额：" . $total['amount'];

使用MySQLi调用存储过程

MySQLi也可调用存储过程，但对输出参数支持不如PDO灵活。

$mysqli = new mysqli("localhost", $user, $pass, "test");
if ($result = $mysqli->query("CALL GetUsers()")) {
    while ($row = $result->fetch_assoc()) {
        echo $row['name'];
    }
    $result->free();
}

与PDO类似，使用用户变量接收输出值：

$mysqli->query("CALL GetUserCount(@total)");
$result = $mysqli->query("SELECT @total as count");
$row = $result->fetch_assoc();
echo $row['count'];

参数传递注意事项

实际开发中需注意以下几点：

• 使用预处理语句防止SQL注入，尤其传入用户数据时
• 输出参数必须通过用户变量（@var_name）中转后再查询获取
• 存储过程执行后可能返回多个结果集，需依次处理或释放
• 确保数据库用户有EXECUTE权限运行存储过程
• 调试时可先在MySQL客户端测试存储过程逻辑

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~