多选项搜索的语法

Question

ASP.NET 4.0、Web 表单、C#、SQL

我几乎有一些类似于您在约会网站上看到的搜索表单。多个下拉框，每个 ddbox 都有特定的值以及“任何”值。我想不出一种简单的方法来在下面的示例之外创建这种语法，并在按钮单击事件后面的 c# 代码中使用大量 else if 语句：

if
= && = && =
else if<br/>
= && = && !=
else if<br/>
= && != && != 
else if<br/>
!= && = && !=

...这里是带有选定值的相同序列

if
Any && Any && Any
else if
Any && Any && Not Any
else if
Any && Not Any && Not Any
else if
Not Any && Any && Not Any

这种情况一直持续到我遍历所有场景。在按钮上单击后面的代码将采用选定的值并决定执行哪个查询。似乎导致头痛的是 ddbox 中的值“any”。有没有首选的方式来构造 c# 或 sql 语法以减少 else if 的数量？

让我知道这是否有意义或者您是否需要更多信息。

Answer 1

我会这样写：

create procedure usp_search (
    @param1 varchar(50) = null
   ,@param2 carchar(50) = null
) as
begin
    select field1
          ,field2
          ,field3
          ,fieldN
      from table t with(nolock)
     where ((@param1 is null) or (t.fieldX == @param1))
       and ((@param2 is null) or (t.fieldY == @param2))
end

然后在你喜欢的客户端上

//code
var connection = new SqlConnection("connection_string");
var command = new SqlCommand();
command.Connection = connection;
command.CommandText = "usp_Search";
command.CommandType = CommandType.StoredProcedure;
if((string.IsNullOrEmpty(stringVariable1)) || (stringVariable2.ToLower().Equals("any"))) {
    command.Parameters.Add("@param1", SqlType.VarChar, 50).Value = DBNull.Value;
} else {
    command.Parameters.Add("@param1", SqlType.VarChar, 50).Value = stringVariable1;
}
if((string.IsNullOrEmpty(stringVariable2)) || (stringVariable2.ToLower().Equals("any"))) {
    command.Parameters.Add("@param2", SqlType.VarChar, 50).Value = DBNull.Value;
} else {
    command.Parameters.Add("@param2", SqlType.VarChar, 50).Value = stringVariable2;
}
// code

沿着这些思路...这样您的搜索查询可以检索过滤或未过滤的结果...当然您必须注意此类查询的一些陷阱

编辑：仅在 C# 代码中完成的相同操作将是这样的：

var sb = new StringBuilder();
sb.Append("select field1 ,field2, field3, fieldN ");
sb.Append("from table t with(nolock) ");
sb.Append("where ((@param1 is null) or (t.fieldX == @param1))");
sb.Append("and ((@param2 is null) or (t.fieldY == @param2))");

var connection = new SqlConnection("connection_string");
var command = new SqlCommand();
command.Connection = connection;
command.CommandText = sb.ToString();
command.CommandType = CommandType.Text;
if((string.IsNullOrEmpty(stringVariable1)) || (stringVariable2.ToLower().Equals("any"))) {
    command.Parameters.Add("@param1", SqlType.VarChar, 50).Value = DBNull.Value;
} else {
    command.Parameters.Add("@param1", SqlType.VarChar, 50).Value = stringVariable1;
}
if((string.IsNullOrEmpty(stringVariable2)) || (stringVariable2.ToLower().Equals("any"))) {
    command.Parameters.Add("@param2", SqlType.VarChar, 50).Value = DBNull.Value;
} else {
    command.Parameters.Add("@param2", SqlType.VarChar, 50).Value = stringVariable2;
}

Answer 2

首先，我建议在您的下一个项目中考虑使用 ORM，因为动态 sql 在应用程序设计方面有很多此类警告。

也就是说，我处理这个问题的方式是将任何可选的搜索词放在括号内，这样我就可以这样做了：

(SomeField = 'Blah' OR 1=1)

请记住，我并不是说这是一个好的解决方案，但它确实可以让您减少嵌套语句的数量，因为您可以按顺序构造 SQL 语句。

考虑以下代码：

SQL = "SELECT CompanyName, CompanyState FROM Companies WHERE ";
SQL += "(CompanyName = '" & CompanyName & "' " + (CompanyName == "AnyKey" ? " OR 1=1" : "") + ") ";
SQL += "(CompanyState = '" & CompanyState & "' " + (CompanyState == "AnyKey" ? " OR 1=1" : "") + ") ";

再次强调，这不应该被认为是好的。我已经转向 ORM，所以我不再有这个问题了。与往常一样，请务必清理您的用户输入。

希望这会有所帮助。