Es mucho mejor usar procedimientos almacenados , "Rutinas" como se les llama en MySql, y pasando parámetros de entrada.