Você está muito melhor usando procedimentos armazenados , "Rotinas", como são chamadas no MySql, e passando os parâmetros de entrada.