使用 SQL 查询过滤数据集

Question

我在我的 delphi 项目中使用 Zeos 和 mysql。 我想做的是使用文本框过滤数据集。

为此，我在文本框“OnChange”事件中使用以下查询：

ZGrips.Active := false;
ZGrips.SQL.Clear;
ZGrips.SQL.Add('SELECT Part_Name, Description, OrderGerman, OrderEnglish FROM Part');
ZGrips.SQL.Add('WHERE Part_Name LIKE ' + '"%' + trim(txt_search.Text) + '%"');
ZGrips.Active := true;

在我运行并在文本框中键入第一个字符后，我的 DBGrid 中得到了空数据集， 所以 DBGrid 什么都没有显示，那么如果我输入第二个字符，我会在 DBGrid 中得到一些结果。甚至更奇怪的行为：如果我将在我的 SQL 查询中使用 AS 子句，例如：

Part_Name AS blablabla,
Description AS blablabla,
OrderGerman AS OG,
OrderEnglish AS OE

在这种情况下，DBGrid 只显示 2 列：Part_Name 和 Description，我不明白为什么它忽略了第 3 列和第 4 列。

提前感谢您的帮助。

Answer 1

始终使用参数
首先您需要使用参数，否则当用户在搜索框中输入错误的字符时，您的查询将中断或更糟。
见：How does the SQL injection from the "Bobby Tables" XKCD comic work?
参数还可以让您查询更快，因为数据库引擎只需对查询进行一次解码。
如果您更改参数，引擎将知道查询本身没有更改并且不会重新解码它。

不要使用clear 和add
只需一次性以文本形式提供 SQL，速度更快。
这是特别的。在循环中为真，在循环之外您不会注意到差异。

你的代码应该是这样的：

procedure TForm1.SetupSearch; //run this only once.
var
  SQL: string;
begin
  ZGrips.Active:= false;
  SQL:= 'SELECT Part_Name, Description, OrderGerman, OrderEnglish FROM Part' +
        'WHERE Part_Name LIKE :searchtext');  //note no % here.
  ZGrips.SQL.Text:= SQL;  //don't use clear and don't use SQL.Add.
end; 

//See: http://docwiki.embarcadero.com/Libraries/XE2/en/Vcl.StdCtrls.TEdit.OnChange  
procedure TForm1.Edit1Change(Sender: TObject);
begin
  if Edit1.Modified then begin
    Timer1.Active:= true;
  end;
end;

procedure TForm1.Timer1Timer(Sender: TObject);
begin
  Timer1.Active:= false;
  if Edit1.Text <> ZGrips.Params[0].AsString then begin
    ZGrips.Params[0].AsString:= Edit1.Text + '%'
    ZGrips.Active:= true;
  end;
end;

使用计时器
根据@MartinA 的建议，使用计时器并仅经常启动查询。
您遇到的奇怪行为可能是因为您在旧查询有时间完成之前停止并重新激活了新查询。

Params[index: integer] 属性比 ParamsByName 属性快一点。
尽管这在循环之外并不重要。

允许数据库使用索引！
仅使用尾随通配符 % 比使用前导通配符更快，因为数据库只能在有尾随通配符的情况下使用索引。
如果要使用前导通配符，请考虑以相反的顺序存储数据并改用尾随通配符。

全文索引比like好很多
当然，如果您同时使用前导通配符和尾随通配符，那么您必须使用全文索引。
在 MySQL 中，您将使用 MATCH AGAINST 语法，
见：Differences between INDEX, PRIMARY, UNIQUE, FULLTEXT in MySQL?
和：Which SQL query is better, MATCH AGAINST or LIKE?

最新版本的 MySQL 在 InnoDB 中支持全文索引。
记住永远不要使用 MyISAM，它是不可靠的。