問題描述

問題解答

SELECT

*

FROM

test

WHERE

1 = 1

AND NAME LIKE concat(

’%’,( CASE WHEN NAME（傳進來的name） IS NULL THEN’#################’（數(shù)據(jù)庫name不可能的值） ELSENAME（傳進來的name） END),’%’)

寫了一個name的排查，另外一個你自己看嘛，應該不是最好的解決方案

可以在業(yè)務邏輯里寫，不一定非得在sql

不知道有沒有使用數(shù)據(jù)庫框架，如果用到的話一般都有相應的解決方法。比如mybatis的話可以使用 iftest 判斷是否需要執(zhí)行l(wèi)ike語句。

還有一種方法是利用數(shù)據(jù)庫本身的函數(shù) 比如 IF(expr1,expr2,expr3) 或者IF ELSE之類的

如果前臺沒有輸入?yún)?shù)，為什么要查詢該字段的結果呢？這不是不符合業(yè)務邏輯？

where IFNULL(name, ’’) like’%xx%’ and IFNULL(method, ’’) like ’%xx%’如果name為null將其轉換為empty string那%%就能匹配上了。

不過我認為最好的做法還是使用SQL的地方增加邏輯判斷會比較好一些，改動量應該非常少，只需要幾句代碼就搞定了。題主可以看看@家常菜 的SQL增加一個where 1=1的條件，那if條件增加條件就會非常容易了。

最好是寫在業(yè)務邏輯層（這層本來就是干這個的），這種事情不要到數(shù)據(jù)庫層再處理，這樣很不合理也很沒有效率。

簡單的辦法，把表中值null轉為’’where ifnull(name,’’) like’%%’ and ifnull(method,’’) like ’%%’不考慮效率的話這樣就可以了

題主是想簡單地把界面上的查詢條件拼接為SQL語句的Where條件，這樣在程序處理上確實很方便，不過出于安全考慮，最好不要這么做啦，因為有SQL注入的風險。

如果是內(nèi)部應用，環(huán)境確實很安全，考慮到性能，也還是建議在拼接SQL的代碼邏輯上處理一下，沒有這個參數(shù)就不要拼對應的where子句，比如如果是Java，可以寫成：

String whereClause = 'where xxxxxx' +(''.equals(nameStr) ? '' : 'name like ’%'+nameStr+'%’') +(''.equals(methodStr) ? '' : 'method like ’%'+methodStr+'%’')

*這里是假設：

nameStr和methodStr分別是從界面上獲取的用戶輸入內(nèi)容，如果用戶沒有輸入，得到的是空字符串，而不是null

xxxxxx是其他的where條件，如果真的其他條件都沒有，那還需要處理一下“where ”字符串本身*

如果 數(shù)據(jù)庫默認值就是 null ,或者,當獲取到值為 null 時，修改為 nu。。

where name=’’ or method =’’ or name like’%%’ and method like ’%%’