提供了编程的基础技术教程

zl程序教程

您现在的位置是：首页 >  数据库

当前栏目

编程经验点滴动态SQL的拼接技巧

SQL编程 技巧 动态 经验 拼接 点滴
2023-06-13 09:14:35 时间
常见的误解有：
1.只用ado.net，无法进行动态SQL拼接。
2.有几个动态参数，代码的重复量就成了这些参数的不同数量的组合数，动态参数越多，重复量越大。

对于第二个问题，以下的错误代码为其证据：
复制代码代码如下:

if(id>0&&string.IsNullOrEmpty(name))
{
command.CommandText="select*fromt1whereid=?";
command.Parameters.Add(id);
}
if(id<=0&&!string.IsNullOrEmpty(name))
{
command.CommandText="select*fromt1wherename=?";
command.Parameters.Add(name);
}
if(id<=0&&!string.IsNullOrEmpty(name))
{
command.CommandText="select*fromt1whereid=?andname=?";
command.Parameters.Add(id);
command.Parameters.Add(name);
}

这两个问题都很好解决，给一个正确的代码例子大家看看即可：
复制代码代码如下:

stringsql="select*fromt1where1=1";
if(id!=null)
{
sql+="andid=?";
addParameterValue(cmd,id);
}
if(!string.IsNullOrEmpty(name))
{
sql+="andname=?";
addParameterValue(cmd,name);
}
command.CommandText=sql;

这里的技巧在于，使用了一个"where1=1"，巧妙解决了后续sql拼接中，每行开头是否要有"and"的问题。而这个"where1=1"，并不会对数据库的索引执行，造成性能上的影响。

对参数进行排列组合，然后写各种组合的SQL，这个思路很奇怪。问题是，很多初学者，都有这个思维习惯。本人不是计算机科班出身，不知道是否哪本教科书，就是如此教导的。但很不幸的是，这个思维习惯是错误的。

"where1=1"虽是教科书中没有的小技巧，却很管用。


另外，在程序中，一般会在用户界面上让使用用户录入数字，这个数字的数值，在代码中会自动变成string，然后尝试string转换成int/long，最后送到sql函数里。这里需要特别注意的是，很多人把某个特殊的数值，作为“用户无录入的默认值”，正如本文开头所写的错误代码那样：

复制代码代码如下:
if(id>0&&string.IsNullOrEmpty(name))


问题在于，0是否是不正常的业务数值，代码中看不出来。不排除程序员随意指定一个数值，作为“用户无录入的默认值”，如果不巧这个默认值，实际上是有其他意义的，那就造成问题。

在数据库的理论中，没有指定的数据，是用null来表示的，不论是string还是int/long。

这是一个很好的思路，同样可以用在这里的sql拼接中。因此，我们在后面的代码中，使用了这个：
复制代码代码如下:
if(id!=null)

上述代码中，

addParameterValue(cmd,name);是一个简单封装的函数，用来封装如下一小段代码，目的是让最后的代码，较为简捷直观：
复制代码代码如下:
DbParameterp=cmd.CreateParameter();
p.ParameterName="@XXX";
p.Value=TTT;
cmd.Parameters.Add(p);

当然，这个addParameterValue()封装函数，是可有可无的。多写几个DbParameterp=cmd.CreateParameter()并没有什么大问题。

相关文章