具有可选“ WHERE”参数的存储过程

一尘不染

具有可选“ WHERE”参数的存储过程

mysql

我有一个表单，用户可以指定各种参数来挖掘某些数据（状态，日期等）。

我可以产生一个查询：

SELECT * FROM table WHERE:
status_id = 3
date = <some date>
other_parameter = <value>

等等。每一个WHERE都是可选的（我可以选择带有的status = 3所有行date = 10/10/1980，或者带有的所有行，或者带有status = 3 AND date = 10/10/1980etc的所有行）。

给定大量参数（全部为可选参数），组成动态存储过程的最佳方法是什么？

我正在处理各种数据库，例如：MySQL，Oracle和SQLServer。

阅读 219

2020-05-17

共1个答案

一尘不染

实现此目的的最简单方法之一：

SELECT * FROM table 
WHERE ((@status_id is null) or (status_id = @status_id))
and ((@date is null) or ([date] = @date))
and ((@other_parameter is null) or (other_parameter = @other_parameter))

等等。这完全消除了动态sql，并允许您搜索一个或多个字段。通过消除动态sql，您消除了有关sql注入的另一个安全问题。

2020-05-17