在mysql命令行中交互式输入变量值可通过预处理语句或用户自定义变量实现。1. 使用预处理语句时，先用prepare定义含占位符的sql语句，再通过set设置变量值，最后用execute执行并传参，完成后需deallocate释放资源；2. 使用用户自定义变量时，直接通过set赋值并在sql语句中引用该变量，但需注意防范sql注入。存储过程中可声明局部变量并通过into赋值，调用时传入参数即可。预处理语句具有安全性高、效率高和可读性强的优势，但语法较复杂，适用于多次执行相同语句的场景。用户自定义变量生命周期为当前会话，作用域仅限当前连接，且以@开头与系统变量区分。
MySQL交互式输入变量值，其实就是如何在MySQL命令行客户端里，让你的SQL语句能够接受外部传入的参数，而不是写死在语句里。这能让你的脚本或者存储过程更加灵活。
解决方案
要在MySQL交互式命令行中输入变量值，通常不会像编程语言那样直接声明变量。而是会利用预处理语句（Prepared Statements）或者用户自定义变量来实现类似的效果。
1. 使用预处理语句：
预处理语句允许你先定义一个带有占位符的SQL语句，然后在执行时再传入具体的值。这不仅提高了效率，也增强了安全性，防止SQL注入。
PREPARE stmt FROM 'SELECT * FROM users WHERE id = ?'; SET @id = 123; EXECUTE stmt USING @id; DEALLOCATE PREPARE stmt;
这里：
-
PREPARE stmt FROM 'SELECT * FROM users WHERE id = ?';定义了一个预处理语句，?是占位符。 -
SET @id = 123;设置一个用户自定义变量@id，它的值是123。 -
EXECUTE stmt USING @id;执行预处理语句，并将@id的值传递给占位符。 -
DEALLOCATE PREPARE stmt;释放预处理语句，避免资源浪费。
你可以根据需要更改 @id 的值，然后再次执行 EXECUTE stmt USING @id;，而无需重新解析SQL语句。
2. 使用用户自定义变量：
MySQL允许你使用用户自定义变量，虽然它不如预处理语句安全，但在一些简单场景下也很方便。
SET @name = 'Alice'; SELECT * FROM users WHERE name = @name;
这里：
-
SET @name = 'Alice';设置一个用户自定义变量@name，它的值是 'Alice'。 -
SELECT * FROM users WHERE name = @name;在SQL语句中使用@name变量。
这种方式的缺点是，如果 @name 的值来自用户输入，需要进行严格的过滤和转义，以防止SQL注入。
交互式代码输入步骤详解：
- 打开MySQL命令行客户端。
- 根据你的需求，选择使用预处理语句或用户自定义变量。
- 如果是预处理语句，先使用
PREPARE命令定义语句，然后使用SET命令设置变量，最后使用EXECUTE命令执行语句。 - 如果是用户自定义变量，直接使用
SET命令设置变量，然后在SQL语句中使用该变量。 - 执行完毕后，记得
DEALLOCATE PREPARE stmt;释放预处理语句。
如何在存储过程中使用变量？
存储过程内部使用变量比交互式命令行更直接。你可以声明局部变量，并在存储过程内部赋值和使用。
DELIMITER //
CREATE PROCEDURE GetUserById(IN userId INT)
BEGIN
DECLARE userName VARCHAR(255);
SELECT name INTO userName FROM users WHERE id = userId;
SELECT userName;
END //
DELIMITER ;
CALL GetUserById(123);这里：
-
DECLARE userName VARCHAR(255);声明一个局部变量userName，类型是 VARCHAR(255)。 -
SELECT name INTO userName FROM users WHERE id = userId;将查询结果赋值给userName变量。 -
SELECT userName;输出userName变量的值。 -
CALL GetUserById(123);调用存储过程，并传入参数 123。
存储过程的参数 userId 本身就是一个变量，你可以直接在存储过程内部使用。
预处理语句的优势和局限性？
优势：
- 安全性： 预处理语句可以有效防止SQL注入，因为参数值不会直接拼接到SQL语句中。
- 效率： 预处理语句只需要解析一次，可以多次执行，提高效率。
- 可读性： 预处理语句将SQL语句和参数分离，使代码更易读。
局限性：
- 语法复杂： 预处理语句的语法比直接写SQL语句稍微复杂一些。
- 适用场景： 预处理语句更适合需要多次执行相同SQL语句，只是参数不同的场景。
预处理语句在需要高性能和高安全性的场景下是首选。
用户自定义变量的生命周期和作用域？
用户自定义变量的生命周期是从你设置它的那一刻开始，直到会话结束。也就是说，只要你保持MySQL客户端的连接，这个变量就一直存在。
作用域是当前会话。这意味着，如果你在不同的MySQL客户端连接中设置了同名的变量，它们是相互独立的。
需要注意的是，用户自定义变量是以 @ 开头的，这和系统变量区分开来。系统变量是MySQL服务器级别的设置，影响整个服务器的行为，而用户自定义变量只影响当前会话。
