C# 字符串拼接Sql语句复杂的取变量值问题....

Posted

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了C# 字符串拼接Sql语句复杂的取变量值问题....相关的知识，希望对你有一定的参考价值。

我现在需求是这样子的 用户自定义一条复杂的Sql语句 在这条Sql语句里 用户给其赋变量 运行程序后 如果该变量值有值 则将该值赋值给变量 如果无值则去除掉该判断语句 当Sql 语句拼接好以后 将完整的Sql语句传给WbService 取值
这只是一条简单的Sql 语句 还有更复杂的情况：
select e.organ_name 机构,f.depot_name 仓库, a.product_id 商品编码,b.product_name 商品名称,c.model_name 商品型号, b.product_unit 商品单位, a.store_num 库存数量,d.Price * g.exchange_rate 进价,h.Price 供价,i.Price 零售价 from Depot_storage_total_TB a with(nolock)
left join sys_pub_product b with(nolock) on a.product_id = b.product_id
left join Sys_Pub_product_xh c with(nolock) on b.model_id = c.model_id
left join sys_pub_product_price d with(nolock) on a.product_id = d.product_id and d.price_id = 1
left join sys_pub_product_price h with(nolock) on a.product_id = h.product_id and h.price_id = 2
left join sys_pub_product_price i with(nolock) on a.product_id = i.product_id and i.price_id = 4 and b.organ_sys_id= i.organ_sys_id
left join sys_Pub_currency g with(nolock) on d.cy_id = g.cy_id
left join sys_organ e with(nolock) on a.organ_sys_id = e.organ_sys_id
left join Sys_Pub_Depot_Info_TB f with(nolock) on a.depot_id = f.depot_id
where a.depot_id in
(
select depot_id from Sys_Pub_Depot_Info_TB with(nolock) where organ_sys_id in
(
select organ_sys_id from TBas_organ_relation with(nolock) where tax_organ_id = @taxorgan
)
and FSysID = 1 --drp,不是配件库
and FDepotStateID =1 --在用
)
and a.store_num <> 0

//假设有两个变量，是由用户赋值的
string a1=null;       //变量1
string a2=null;       //变量2
string strSql=null;   //SQL查询语句
string strSql_add=null;  //SQL查询语句的条件部分

strSql="select * from Tb_Nm ";
 
if(a1!=null && a1!="")

    //表示该变量1不为空
    if(strSql_add!="" && strSql_add!=null)
    
       //表示条件部分有字符，此时查询条件为
       strSql_add+=" and a1='"+a1+"' ";
    
    else
    
       //表示条件部分没有字符，此时查询条件为
       strSql_add+=" where a1='"+a1+"' ";
    

if(a2!=null && a2!="")

    //表示该变量2不为空
    if(strSql_add!="" && strSql_add!=null)
    
       //表示条件部分有字符，此时查询条件为
       strSql_add+=" and a2='"+a2+"' ";
    
    else
    
       //表示条件部分没有字符，此时查询条件为
       strSql_add+=" where a2='"+a2+"' ";
    


//最后把条件语句和SQL查询拼接一起
strSql=strSql+strSql_add;

//试一下吧！！有问题再追问我吧

追问

感谢你最快的回答所以把分给你   但是貌似你这回答并不能解决什么问题  

    按照你的这种解法即使可行也将会造成大量冗余 

    我不知道你有没有看到我发的那条Sql 语句 那还是最简单的一种情况 但你这解法完全不知道在干嘛 如果有兴趣你可以试下用你的这个方法要怎样去拼接 

    我现在打算换另外一种简单的方式去解决这个问题   就是如果这个变量有值  就将该值替换变量 如果没值 就用1=1去替换这个条件

 参考技术A 变量有没有，在程序中判断，然后 "select depot_id from Sys_Pub_Depot_Info_TB with(nolock) where organ_sys_id in
(
select organ_sys_id from TBas_organ_relation with(nolock) where tax_organ_id = @taxorgan
)
and"作为判断成功后需要拼接的语句，就可以了，这个语句不接上 ，整个sql照样执行，可以用string拼接，也可以用StringBuilder拼接。追问

哈哈 刚采纳楼上的答案就看到你的回答了 哎 你们都没有去试着去用我发的这条Sql语句拼接一下 如果你们亲自试了就发现 真没你们说的这么简单啊 复杂的情况很多 你仅仅只是这样拼接根本就不会成功！ 我现在采取简单的方式去解决这个问题了 虽然没能采纳你的回答 不过对你真诚的回答表示感谢！

动态SQL

前面几篇博客我们通过实例讲解了用mybatis对一张表进行的CRUD操作，但是我们发现写的 SQL 语句都比较简单，如果有比较复杂的业务，我们需要写复杂的 SQL 语句，往往需要拼接，而拼接 SQL ，稍微不注意，由于引号，空格等缺失可能都会导致错误。

　　那么怎么去解决这个问题呢？这就是本篇所讲的使用 mybatis 动态SQL，通过 if, choose, when, otherwise, trim, where, set, foreach等标签，可组合成非常灵活的SQL语句，从而在提高 SQL 语句的准确性的同时，也大大提高了开发人员的效率。

 

　　我们以 User 表为例来说明：

　　

1、动态SQL:if 语句

　　根据 username 和 sex 来查询数据。如果username为空，那么将只根据sex来查询；反之只根据username来查询

　　首先不使用 动态SQL 来书写

1
2
3
4
5
6
<select id="selectUserByUsernameAndSex"
        resultType="user" parameterType="com.ys.po.User">
    <!-- 这里和普通的sql 查询语句差不多，对于只有一个参数，后面的 #{id}表示占位符，里面不一定要写id,
            写啥都可以，但是不要空着，如果有多个参数则必须写pojo类里面的属性 -->
    select * from user where username=#{username} and sex=#{sex}
</select>

　　

　　上面的查询语句，我们可以发现，如果 #{username} 为空，那么查询结果也是空，如何解决这个问题呢？使用 if 来判断

1
2
3
4
5
6
7
8
9
10
<select id="selectUserByUsernameAndSex" resultType="user" parameterType="com.ys.po.User">
    select * from user where
        <if test="username != null">
           username=#{username}
        </if>
         
        <if test="username != null">
           and sex=#{sex}
        </if>
</select>

　　这样写我们可以看到，如果 sex 等于 null，那么查询语句为 select * from user where username=#{username},但是如果usename 为空呢？那么查询语句为 select * from user where and sex=#{sex}，这是错误的 SQL 语句，如何解决呢？请看下面的 where 语句

 

2、动态SQL:if+where 语句

1
2
3
4
5
6
7
8
9
10
11
12
<select id="selectUserByUsernameAndSex" resultType="user" parameterType="com.ys.po.User">
    select * from user
    <where>
        <if test="username != null">
           username=#{username}
        </if>
         
        <if test="username != null">
           and sex=#{sex}
        </if>
    </where>
</select>

　　这个“where”标签会知道如果它包含的标签中有返回值的话，它就插入一个‘where’。此外，如果标签返回的内容是以AND 或OR 开头的，则它会剔除掉。

　　

3、动态SQL:if+set 语句

　　同理，上面的对于查询 SQL 语句包含 where 关键字，如果在进行更新操作的时候，含有 set 关键词，我们怎么处理呢？

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<!-- 根据 id 更新 user 表的数据 -->
<update id="updateUserById" parameterType="com.ys.po.User">
    update user u
        <set>
            <if test="username != null and username != \'\'">
                u.username = #{username},
            </if>
            <if test="sex != null and sex != \'\'">
                u.sex = #{sex}
            </if>
        </set>
     
     where id=#{id}
</update>

　　这样写，如果第一个条件 username 为空，那么 sql 语句为：update user u set u.sex=? where id=?

　　　　　　如果第一个条件不为空，那么 sql 语句为：update user u set u.username = ? ,u.sex = ? where id=?

4、动态SQL:choose(when,otherwise) 语句

　　有时候，我们不想用到所有的查询条件，只想选择其中的一个，查询条件有一个满足即可，使用 choose 标签可以解决此类问题，类似于 Java 的 switch 语句

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<select id="selectUserByChoose" resultType="com.ys.po.User" parameterType="com.ys.po.User">
      select * from user
      <where>
          <choose>
              <when test="id !=\'\' and id != null">
                  id=#{id}
              </when>
              <when test="username !=\'\' and username != null">
                  and username=#{username}
              </when>
              <otherwise>
                  and sex=#{sex}
              </otherwise>
          </choose>
      </where>
  </select>

　　也就是说，这里我们有三个条件，id,username,sex，只能选择一个作为查询条件

　　　　如果 id 不为空，那么查询语句为：select * from user where  id=?

　　　　如果 id 为空，那么看username 是否为空，如果不为空，那么语句为 select * from user where  username=?;

　　　　　　　　　　如果 username 为空，那么查询语句为 select * from user where sex=?

　　

5、动态SQL:trim 语句

　　trim标记是一个格式化的标记，可以完成set或者是where标记的功能

　　①、用 trim 改写上面第二点的 if+where 语句

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<select id="selectUserByUsernameAndSex" resultType="user" parameterType="com.ys.po.User">
        select * from user
        <!-- <where>
            <if test="username != null">
               username=#{username}
            </if>
             
            <if test="username != null">
               and sex=#{sex}
            </if>
        </where>  -->
        <trim prefix="where" prefixOverrides="and | or">
            <if test="username != null">
               and username=#{username}
            </if>
            <if test="sex != null">
               and sex=#{sex}
            </if>
        </trim>
    </select>

　　prefix：前缀　　　　　　

　　prefixoverride：去掉第一个and或者是or

 

　　②、用 trim 改写上面第三点的 if+set 语句

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
<!-- 根据 id 更新 user 表的数据 -->
    <update id="updateUserById" parameterType="com.ys.po.User">
        update user u
            <!-- <set>
                <if test="username != null and username != \'\'">
                    u.username = #{username},
                </if>
                <if test="sex != null and sex != \'\'">
                    u.sex = #{sex}
                </if>
            </set> -->
            <trim prefix="set" suffixOverrides=",">
                <if test="username != null and username != \'\'">
                    u.username = #{username},
                </if>
                <if test="sex != null and sex != \'\'">
                    u.sex = #{sex},
                </if>
            </trim>
         
         where id=#{id}
    </update>

　　suffix：后缀　　

　　suffixoverride：去掉最后一个逗号（也可以是其他的标记，就像是上面前缀中的and一样）

 

 

6、动态SQL: SQL 片段

　　有时候可能某个 sql 语句我们用的特别多，为了增加代码的重用性，简化代码，我们需要将这些代码抽取出来，然后使用时直接调用。

　　比如：假如我们需要经常根据用户名和性别来进行联合查询，那么我们就把这个代码抽取出来，如下：

1
2
3
4
5
6
7
8
9
<!-- 定义 sql 片段 -->
<sql id="selectUserByUserNameAndSexSQL">
    <if test="username != null and username != \'\'">
        AND username = #{username}
    </if>
    <if test="sex != null and sex != \'\'">
        AND sex = #{sex}
    </if>
</sql>

　　引用 sql 片段

1
2
3
4
5
6
7
8
<select id="selectUserByUsernameAndSex" resultType="user" parameterType="com.ys.po.User">
    select * from user
    <trim prefix="where" prefixOverrides="and | or">
        <!-- 引用 sql 片段，如果refid 指定的不在本文件中，那么需要在前面加上 namespace -->
        <include refid="selectUserByUserNameAndSexSQL"></include>
        <!-- 在这里还可以引用其他的 sql 片段 -->
    </trim>
</select>

　　注意：①、最好基于 单表来定义 sql 片段，提高片段的可重用性

　　　　　②、在 sql 片段中不要包括 where 

　　　　

7、动态SQL: foreach 语句

　　需求：我们需要查询 user 表中 id 分别为1,2,3的用户

　　sql语句：select * from user where id=1 or id=2 or id=3

　　　　　　 select * from user where id in (1,2,3)

 

①、建立一个 UserVo 类，里面封装一个 List<Integer> ids 的属性

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
package com.ys.vo;
 
import java.util.List;
 
public class UserVo {
    //封装多个用户的id
    private List<Integer> ids;
 
    public List<Integer> getIds() {
        return ids;
    }
 
    public void setIds(List<Integer> ids) {
        this.ids = ids;
    }
 
}　　

 

②、我们用 foreach 来改写 select * from user where id=1 or id=2 or id=3

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<select id="selectUserByListId" parameterType="com.ys.vo.UserVo" resultType="com.ys.po.User">
    select * from user
    <where>
        <!--
            collection:指定输入对象中的集合属性
            item:每次遍历生成的对象
            open:开始遍历时的拼接字符串
            close:结束时拼接的字符串
            separator:遍历对象之间需要拼接的字符串
            select * from user where 1=1 and (id=1 or id=2 or id=3)
          -->
        <foreach collection="ids" item="id" open="and (" close=")" separator="or">
            id=#{id}
        </foreach>
    </where>
</select>

　　测试：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
//根据id集合查询user表数据
@Test
public void testSelectUserByListId(){
    String statement = "com.ys.po.userMapper.selectUserByListId";
    UserVo uv = new UserVo();
    List<Integer> ids = new ArrayList<>();
    ids.add(1);
    ids.add(2);
    ids.add(3);
    uv.setIds(ids);
    List<User> listUser = session.selectList(statement, uv);
    for(User u : listUser){
        System.out.println(u);
    }
    session.close();
}

　　

③、我们用 foreach 来改写 select * from user where id in (1,2,3)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<select id="selectUserByListId" parameterType="com.ys.vo.UserVo" resultType="com.ys.po.User">
        select * from user
        <where>
            <!--
                collection:指定输入对象中的集合属性
                item:每次遍历生成的对象
                open:开始遍历时的拼接字符串
                close:结束时拼接的字符串
                separator:遍历对象之间需要拼接的字符串
                select * from user where 1=1 and id in (1,2,3)
              -->
            <foreach collection="ids" item="id" open="and id in (" close=") " separator=",">
                #{id}
            </foreach>
        </where>
    </select>

　　

 

8、总结

　　其实动态 sql 语句的编写往往就是一个拼接的问题，为了保证拼接准确，我们最好首先要写原生的 sql 语句出来，然后在通过 mybatis 动态sql 对照着改，防止出错。

以上是关于C# 字符串拼接Sql语句复杂的取变量值问题....的主要内容，如果未能解决你的问题，请参考以下文章

C# 中参数化拼接SQL语句插入数据库

mysql存储过程中怎么在循环中取变量值？？？

Shell 中单引号和双引号区别

mybatis如何传入java中拼接的sql语句

sql语句的拼接问题，前端传递过来的字符串我们怎么拼接？

sql语句拼接