带参数的MySql存储过程

　　下文介绍的MySql存储过程是带参数的存储过程（动态执行SQL语句），该MySql存储过程是根据用户输入的条件和排序方式查询用户的信息，排序条件可以没有调用方式：
call GetUsersDynamic(age<=30,);

/********动态查询用户的信息********/  
CREATE PROCEDURE GetUsersDynamic(WhereCondition varchar(500),OrderByExpress varchar(100))  
begin  
declare stmt varchar(2000);  
if LENGTH(OrderbyExpress)>0 then  
begin  
     set @sqlstr=concat(select id,name,password,age,getdate(adddate) as AddDate from users where ,WhereCondition, order by ,OrderByExpress);  
end;  
else  
begin  
     set @sqlstr=concat(select id,name,password,age,getdate(adddate) as AddDate from users where ,WhereCondition);  
end;  
end if;  
prepare stmt from @sqlstr;  
execute stmt;  
end;  

　　getdate()是一个自定义的函数，作用是返回日期的短格式

CREATE DEFINER=`root`@`localhost` FUNCTION `getdate`($date datetime) RETURNS varchar(50) CHARSET latin1  
return date_format($date,%Y-%m-%d); 

　　动态插入数据的MySql存储过程，（注意四个单引号表示一个一引号）：

CREATE DEFINER=`root`@`localhost` PROCEDURE `InsertUser`(in name2 varchar(50),in password2 varchar(32),in age2 int,in adddate2 datetime)  
begin  
DECLARE stmt varchar(2000);  
set @sqlstr=concat(insert into users(name,password,age,adddate) values();  
set @sqlstr=concat(@sqlstr,,name2,,,,,password2,,,,age2,,,,adddate2,,));  
prepare stmt from @sqlstr;  
execute stmt;  
end;