SQL多条件查询安全高效比较

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SQL多条件查询安全高效比较相关的知识,希望对你有一定的参考价值。

ALTER  PROCEDURE _tmp
	@ID VARCHAR(50),
	@PN VARCHAR(50),
	@Type INT
AS
BEGIN
	/**********************************
		-- 功能:多条件查询性能
		_tmp ‘K3G8KG6NN94SBBS0‘,‘K7F7FF‘,0
	**********************************/
	PRINT测试数据条数500Wset nocount ON
	
	DECLARE @time DATETIME
	DECLARE @Warring VARCHAR(5000)
	IF(@Type=1 OR @Type=0)
	BEGIN
		SET @Warring=CHAR(10)+‘第一种方式,直接拼SQL语句,有SQL注入漏洞‘;PRINT @Warring;SELECT @Warring
		SET @time=GETDATE()
		
		DECLARE @SQL VARCHAR(4000)
		SELECT @SQL=‘SELECT * FROM dbo.tb_timetest WHERE 1=1IF(ISNULL(@ID,‘‘)<>‘‘)	SET @SQL[email protected]SQL+‘ AND id=‘‘[email protected]+‘‘‘IF(ISNULL(@PN,‘‘)<>‘‘)	SET @SQL[email protected]SQL+‘ AND PN=‘‘[email protected]+‘‘‘EXEC(@SQL)
		
		PRINT所需时间_毫秒PRINT DATEDIFF(MILLISECOND,@time,GETDATE())
	END
	IF(@Type=2 OR @Type=0)
	BEGIN
		SET @Warring=CHAR(10)+‘第二种方式,没有像第一种方式那样的SQL漏洞,但是性能大大折扣,就是耗时‘;PRINT @Warring;SELECT @Warring
		SET @time=GETDATE()
		
		SELECT * FROM  dbo.tb_timetest WHERE (ISNULL(@ID,‘‘)=‘‘OR id = @ID) AND (PN = @PN OR @PN IS NULL)
		
		PRINT所需时间_毫秒PRINT DATEDIFF(MILLISECOND,@time,GETDATE())
	END
	IF(@Type=3 OR @Type=0)
	BEGIN
		SET @Warring=CHAR(10)+‘第三种方式,虽然写法没有第二种简洁,但是也没有像第一种方式那样的SQL注入漏洞,是本人目前能想到最优的‘;PRINT @Warring;SELECT @Warring
		SET @time=GETDATE()
		
		DECLARE @S NVARCHAR(4000),@P NVARCHAR(4000)
		SET @P=N‘@ID VARCHAR(50),@PN VARCHAR(50)SET @S=‘SELECT * FROM dbo.tb_timetest WHERE 1=1IF(ISNULL(@ID,‘‘)<>‘‘)	SET @[email protected]+‘ AND id = @IDIF(ISNULL(@ID,‘‘)<>‘‘)	SET @[email protected]+‘ AND PN = @PNEXEC sp_executesql @S,@P,@[email protected],@[email protected]
		
		PRINT所需时间_毫秒PRINT DATEDIFF(MILLISECOND,@time,GETDATE())
	END
END

以上是关于SQL多条件查询安全高效比较的主要内容,如果未能解决你的问题,请参考以下文章

sql语句中where条件的嵌套子查询性能

一次动态sql查询订单数据的设计

多选择筛选查询SQL语句怎么写

Mybatis -- 动态Sql概述动态Sql之<if>(包含<where>)动态Sql之<foreach>sql片段抽取

SQL语句where多条件查询怎么写

Laravel 5.8 有条件地插入 sql 片段