SQL Server 存储过程实现多条件动态查询

动态 SQL 查询方案

当我们需要编写一个能够接受多个可选参数（如用户名、状态、日期等）的搜索功能时，硬编码多个 WHERE 子句会导致效率低下且难以维护。使用 CREATE PROCEDURE 结合变量赋值和条件判断，可以构建灵活的动态查询。

以下是实现此功能的标准 SQL Server T-SQL 脚本：

CREATE procedure dbo.select_a 
    @b varchar(50), 
    @c varchar(50), 
    @d varchar(50), 
    @e varchar(50) 
as 
declare @strsql varchar(5000) ; 
set @strsql='select * from a where 1=1  ';

if @b <>'' 
set @strsql = @strsql+ ' and b="' +@b +'"';

if @c <>'' 
set @strsql = @strsql+ ' and c="' +@c +'"';

if @d <>'' 
set @strsql = @strsql+ ' and d="' +@d   +'"';

if @e <>'' 
set @strsql = @strsql+ ' and  e="' +@e +'"';

exec(@strsql)
GO

代码逻辑解析

第 1 步：定义存储过程与参数

首先使用 CREATE procedure 声明过程名 dbo.select_a。定义四个输入参数：@b, @c, @d, @e，类型均为 varchar(50)。这些参数对应数据库中表 a 的不同字段值，用户可为这些参数传入 NULL 或空字符串以表示“不限”。

第 2 步：初始化基础 SQL 语句

声明局部变量 @strsql 用于存储最终生成的 SQL 字符串。初始化为 'select * from a where 1=1 '。加入 1=1 是为了方便后续直接通过 AND 连接动态条件，避免首次判断是否为第一个条件的逻辑复杂性。

第 3 步：条件拼接过滤条款

使用 IF 语句检查每个参数是否不为空（<>''）。如果参数有值，则将其拼接到 @strsql 末尾：
- 若 @b 非空，追加 and b="' + @b + '"
- 若 @c 非空，追加 and c="' + @c + '"
- 依此类推...

注意：原文中使用双引号包裹字符型参数值，在某些 SQL 配置下可能需要调整为单引号 ' 以确保兼容性，建议根据实际数据库环境调整。

第 4 步：执行动态语句

最后使用 exec(@strsql) 执行拼接好的 SQL 字符串。由于使用了动态 SQL，查询将根据传入的参数实时生成相应的过滤条件，仅返回匹配的记录。

注意事项

• SQL 注入风险：上述代码直接将参数值拼接到 SQL 字符串中，存在 SQL 注入风险。在生产环境中，建议使用参数化查询（Parameterized Queries）或严格验证输入内容。
• 性能考量：动态 SQL 可能导致执行计划缓存问题。如果查询频繁执行，可考虑使用 OPTION (RECOMPILE) 或优化索引策略。
• 数据类型匹配：确保拼接的值与原表字段类型一致，避免隐式转换带来的性能损耗。

以上就是 SQL Server 存储过程实现多条件动态查询的详细内容，更多关于数据库优化与开发技巧的资料请关注本站其它相关文章！