PHP调用MySQL存储过程详解

1、使用PDO或MySQLi建立数据库连接，通过CALL语句调用存储过程。2、无参过程直接执行；含IN参数时用占位符绑定值防注入；OUT参数需结合@变量和SELECT获取结果。3、同时使用IN和OUT时，先绑定输入再查询输出变量。4、MySQLi可通过query()连续执行CALL与SELECT。5、操作后及时释放资源，确保安全与性能。

如果您需要在PHP中执行复杂的数据库操作并希望提高性能和代码复用性，可以通过调用MySQL存储过程来实现。以下是关于如何使用PHP调用MySQL存储过程以及正确传递输入输出参数的详细步骤：

一、建立数据库连接并调用无参存储过程

在调用任何存储过程之前，必须通过PDO或MySQLi扩展建立与MySQL数据库的安全连接。对于无参数的存储过程，可以直接执行调用语句。

1、使用PDO扩展创建数据库连接实例，设置错误模式为异常模式以便捕获错误。

2、定义SQL语句为 CALL procedure_name() 格式，并使用 prepare() 方法预处理该语句。

3、执行预处理语句 execute()，然后通过 fetchAll() 获取结果集。

4、遍历返回的数据进行后续处理，确保连接资源在完成后被释放。

二、调用带有输入参数的存储过程

当存储过程需要接收外部数据时，应使用输入参数（IN 参数）。PHP可以通过绑定参数的方式安全地传递这些值，防止SQL注入攻击。

1、编写调用语句 CALL procedure_name(?)，其中问号代表占位符。

2、使用 prepare() 准备SQL语句，然后通过 execute() 方法传入包含实际值的数组。

3、例如，若存储过程根据用户ID查询订单信息，则可将用户ID作为输入参数传递，语句形式为 CALL get_orders_by_user(1001)。

4、执行后获取结果集并验证返回数据是否符合预期。

三、处理带有输出参数的存储过程

MySQL存储过程支持通过OUT参数返回单个值，如计算结果或状态码。PHP需结合变量赋值和SELECT语句才能获取这些输出值。

1、在CALL语句中使用用户变量（如 @result）作为OUT参数占位符，例如 CALL calculate_total(@result)。

2、执行CALL语句后，再执行 SELECT @result 查询以获取输出值。

3、使用 PDO 的 query() 方法执行SELECT，并用 fetchColumn() 提取输出参数的值。

4、注意在一次请求中连续执行多个语句时，确保数据库权限允许此类操作。

四、同时使用输入和输出参数的调用方式

许多实际应用场景中，存储过程既接收输入也返回输出。此时需要同时绑定IN参数并在CALL中声明用户变量用于OUT参数。

1、构建调用语句如 CALL proc_with_inout(?, @output)，第一个参数为输入，第二个为输出。

2、prepare() 阶段仅绑定输入参数，execute() 时提供输入值数组。

3、紧接着执行 SELECT @output 语句获取输出结果。

4、确保在事务逻辑中正确管理这类复合参数的操作顺序，避免因执行中断导致状态不一致。

五、使用MySQLi扩展调用存储过程

除了PDO，MySQLi也是常用的数据库扩展，其面向对象风格同样支持存储过程调用，尤其适用于长期运行的应用程序。

1、实例化 mysqli 类并传入主机、用户名、密码和数据库名建立连接。

2、调用 query() 方法直接执行包含用户变量的CALL语句，例如 CALL get_stats(123, @total)。

3、再次调用 query() 执行 SELECT @total 来取得输出值。

4、从结果对象中提取数据，并在最后关闭数据库连接以释放系统资源。