SQLServer 存储过程中不拼接SQL字符串实现多条件查询

最新推荐文章于 2023-07-14 18:38:54 发布

yeak2001

最新推荐文章于 2023-07-14 18:38:54 发布

阅读量124

点赞数

CC 4.0 BY-SA版权

分类专栏： sql相关文章标签： SQL

本文链接：https://blog.youkuaiyun.com/yeak2001/article/details/83809947

sql相关专栏收录该内容

5 篇文章

订阅专栏

本文探讨了在数据库查询中实现多条件筛选的不同方法，包括传统的SQL字符串拼接方式及其潜在的安全风险，以及更现代且安全的做法，如使用条件表达式和参数化查询。通过对比三种不同的实现方案，帮助读者理解如何灵活地构建复杂的查询语句。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

以前拼接的写法
set @sql=' select * from table where 1=1 '
if (@addDate is not null)
set @sql = @sql+' and addDate = '+ @addDate + ' '
if (@name <>'' and is not null)
set @sql = @sql+ ' and name = ' + @name + ' '
exec(@sql)
下面是不采用拼接SQL字符串实现多条件查询的解决方案
第一种写法是感觉代码有些冗余
if (@addDate is not null) and (@name <> '')
select * from table where addDate = @addDate and name = @name
else if (@addDate is not null) and (@name ='')
select * from table where addDate = @addDate
else if(@addDate is null) and (@name <> '')
select * from table where and name = @name
else if(@addDate is null) and (@name = '')
select * from table
第二种写法是
select * from table where (addDate = @addDate or @addDate is null) and (name = @name or @name = '')
第三种写法是
SELECT * FROM table where
addDate = CASE @addDate IS NULL THEN addDate ELSE @addDate END,
name = CASE @name WHEN '' THEN name ELSE @name END