编程经验点滴动态SQL的拼接技巧

时间：2019-01-03分类：MsSQL作者：编程之家用户

常见的误解有：
1. 只用 ado.net ，无法进行动态 SQL 拼接。
2. 有几个动态参数，代码的重复量就成了这些参数的不同数量的组合数，动态参数越多，重复量越大。对于第二个问题，以下的错误代码为其证据：
<div class="codetitle"><a style="CURSOR: pointer" data="92765" class="copybut" id="copybut92765" onclick="doCopy('code92765')"> 代码如下:

<div class="codebody" id="code92765">
if(id>0 && string.IsNullOrEmpty(name))
{
command.CommandText = "select from t1 where id=?";
command.Parameters.Add(id);
}
if(id<=0 && !string.IsNullOrEmpty(name))
{
command.CommandText = "select from t1 where name=?";
command.Parameters.Add(name);
}
if(id<=0 && !string.IsNullOrEmpty(name))
{
command.CommandText = "select from t1 where id=? and name=?";
command.Parameters.Add(id);
command.Parameters.Add(name);
}

这两个问题都很好解决，给一个正确的代码例子大家看看即可：
<div class="codetitle"><a style="CURSOR: pointer" data="84479" class="copybut" id="copybut84479" onclick="doCopy('code84479')"> 代码如下:

<div class="codebody" id="code84479">
string sql ="select from t1 where 1=1";
if(id != null)
{
sql += " and id=?";
addParameterValue(cmd,id);
}
if(!string.IsNullOrEmpty(name))
{
sql += " and name=?";
addParameterValue(cmd,name);
}
command.CommandText = sql;

这里的技巧在于，使用了一个 "where 1=1"，巧妙解决了后续 sql 拼接中，每行开头是否要有 "and" 的问题。而这个 "where 1=1"，并不会对数据库的索引执行，造成性能上的影响。对参数进行排列组合，然后写各种组合的 SQL，这个思路很奇怪。问题是，很多初学者，都有这个思维习惯。本人不是计算机科班出身，不知道是否哪本教科书，就是如此教导的。但很不幸的是，这个思维习惯是错误的。 "where 1=1" 虽是教科书中没有的小技巧，却很管用。
另外，在程序中，一般会在用户界面上让使用用户录入数字，这个数字的数值，在代码中会自动变成 string，然后尝试 string 转换成 int/long，最后送到 sql 函数里。这里需要特别注意的是，很多人把某个特殊的数值，作为“用户无录入的默认值”，正如本文开头所写的错误代码那样： <div class="codetitle"><a style="CURSOR: pointer" data="62453" class="copybut" id="copybut62453" onclick="doCopy('code62453')"> 代码如下:

<div class="codebody" id="code62453">
if(id>0 && string.IsNullOrEmpty(name))

问题在于，0 是否是不正常的业务数值，代码中看不出来。不排除程序员随意指定一个数值，作为“用户无录入的默认值”，如果不巧这个默认值，实际上是有其他意义的，那就造成问题。在数据库的理论中，没有指定的数据，是用 null 来表示的，不论是 string 还是 int/long。这是一个很好的思路，同样可以用在这里的 sql 拼接中。因此，我们在后面的代码中，使用了这个：
<div class="codetitle"><a style="CURSOR: pointer" data="1974" class="copybut" id="copybut1974" onclick="doCopy('code1974')"> 代码如下:

<div class="codebody" id="code1974">
if(id != null)

上述代码中， addParameterValue(cmd,name); 是一个简单封装的函数，用来封装如下一小段代码，目的是让最后的代码，较为简捷直观：
<div class="codetitle"><a style="CURSOR: pointer" data="83411" class="copybut" id="copybut83411" onclick="doCopy('code83411')"> 代码如下:<div class="codebody" id="code83411">
DbParameter p = cmd.CreateParameter();
p.ParameterName = "@XXX";
p.Value = TTT;
cmd.Parameters.Add(p);

当然，这个 addParameterValue() 封装函数，是可有可无的。多写几个 DbParameter p = cmd.CreateParameter() 并没有什么大问题。

动态SQL

相关推荐

sqlalchemy的常用数据类型怎么使用

本篇内容主要讲解“sqlalchemy的常用数据类型怎么使用”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“sqlalche...

sqlServer实现分页查询的方式有哪些

今天小编给大家分享一下sqlServer实现分页查询的方式有哪些的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家

sqlmap之os shell怎么使用

这篇文章主要介绍“sqlmap之osshell怎么使用”，在日常操作中，相信很多人在sqlmap之osshell怎么使用问题上存在疑惑，小编查阅了各式资料，整理出

SQL注入的知识点有哪些

本篇内容介绍了“SQL注入的知识点有哪些”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧...

SQL Server注入执行命令

1. mssql权限sa权限：数据库操作，文件管理，命令执行，注册表读取等system。是mssql的最高权限db权限：文件管理，数据库操作等 users-administratorspublic权限：数据库操作 guest-users2、sql server注入执行命令查

sql执行计划如何查看？教你查看SQL执行计划的方法

sql执行计划如何查看？在SPL庞大的数据中我们不知道如何查看实际数据库中发生了什么事情，有必要定期进行查询优化和索引否则会影响我们后期的SQL的查询速度。那么针对这样的问题我们必须要知道SQL执行的计划，在本文中winwin7小编给大家分享下SQL执

Server Error,SQL Server错误代码大全

SQL Server 是Microsoft 公司推出的关系型数据库管理系统。具有使用方便可伸缩性好与相关软件集成程度高等优点应用非常广泛。不过在使用中，我们会遇到非常多的错误，面对这么庞大的数据库环境，当然会有精确的错误代码的对照季，下面小编分享的

SQL Server本地账户无法登陆error:40解决方法

SQL Server本地账户无法登陆出现错误提示：error:40-Could not open a connenction to SQL Server的问题很常见，对于初学者来说可能不知道如何解决，一起来看看下面的解决方案。解决步骤如下：1、这种情况需要开启 SQL Server service

SQL2008安装教程|SQL Server 2008详细安装图解

微软推出的SQL2008是一款非常好用的数据库软件，它稳定、功能强大，为众多企业提供了最佳的数据库解决方案，那么我们如何在Windows中安装它呢，一些朋友对SQL Server 2008的安装过程还不是很熟悉，下面就一起来看看SQL Server 2008详细安装图解...

如何在运行 SQL Server 的计算机之间移动数据库

本页概要如果您使用的是 SQL Server 2005备份和还原Sp_detach_db 和 Sp_attach_db 存储过程关于排序规则的说明导入和导出数据（在 SQL Server 数据库之间复

IDENTITY列的检查指定表的当前标识值

DBCC CHECKIDENT 检查指定表的当前标识值，如有必要，还对标识值进行更正。语法 DBCC CHECKIDENT ( 'table_name' [ , { NORESEED

SQL Server 字符串函数速查

这里对 SQL Server 字符串函数进行分门别类地列出，便于查阅和记忆，相信大家都在其它方面有高深的编程基础，从字面上来说大家都知道这些函数的意义，就不对这些函数作过多的解释了，主要谈些经验，具体

SQL Server 数据库中查询及删除重复记录的方法

查询及删除重复记录的方法 1、查找表(people)中多余的重复记录，重复记录是根据单个字段（peopleId）来判断select*frompeoplewherepeopleIdin(selectpe

微软发SQL Server 2008第二个CTP预览版,微软新版开发工具VS 2008 beta2功能定案

微软发SQL Server 2008第二个CTP预览版from: http://news.csdn.net/n/20070807/107158.html8月7日消息，微软公司本周发布了SQL Serv

SQL Server PRB：联机丛书中的“孤立用户疑难解答”主题不完整

症状当您将数据库备份恢复到另一台服务器时，可能会遇到孤立用户的问题。SQL Server 联机丛书中的孤立用户疑难解答主题中没有讲述解决此问题的具体步骤。本文介绍了如何解决孤立用户问题。更多信息虽然术

SQL Server Error: No Process is on the Other End of the Pipe

当登录SQL Server 2005时可能碰到错误： 'No Process is on the Other End of the Pipe'。解决方法：（1）Open up SQL

如何解决在运行 SQL Server 的服务器之间移动数据库时的权限问题

概要本文描述如何映射标准登录和集成登录来解决在运行 SQL Server 的服务器之间移动数据库时的权限问题。更多信息当您将数据库从一个运行 SQL Server 的服务器移到另一个运行 SQL Se

SQL Sever 问题集锦

----------------------------------------问题：该用户与可信的SQL SERVER 连接无关联使用sa用户或自建用户使用“SQL SERVER 身份认证”连接数据

SQL Server 2005 的各种版本所支持的功能

更新日期： 2007 年 5 月 20 日使用下表可以确定各种版本的 Microsoft SQL Server 2005 支持哪些功能。有关 SQL Server 2005 Enterprise E

SQL Server, 对于指定的缓冲区大小而言，源列的数据太大

当从Excel导入数据到Sql Sever中，可能会出现以下问题：
对于指定的缓冲区大小而言，源列的数据太大

编程经验点滴 动态SQL的拼接技巧

相关推荐

编程经验点滴动态SQL的拼接技巧