动态SQL如何实现复杂查询逻辑

动态SQL是一种在运行时构建和执行SQL语句的技术，它允许根据不同的条件或参数灵活地生成SQL查询。这在处理复杂查询逻辑时非常有用，因为它可以根据用户输入、应用程序状态或其他因素动态调整查询。以下是实现复杂查询逻辑的一些常见方法：

1. 使用条件语句

在SQL中使用IF、CASE等条件语句来根据不同条件构建查询。

DECLARE @condition VARCHAR(50) = 'age > 30';
DECLARE @sql NVARCHAR(MAX);

SET @sql = 'SELECT * FROM users WHERE ';

IF @condition = 'age > 30'
    SET @sql = @sql + 'age > 30';
ELSE IF @condition = 'name LIKE ''%John%'''
    SET @sql = @sql + 'name LIKE ''%John%''';

EXEC sp_executesql @sql;

2. 使用参数化查询

参数化查询可以防止SQL注入，并且可以根据参数值动态调整查询。

string sql = "SELECT * FROM users WHERE age > @age AND name LIKE @name";
using (SqlConnection conn = new SqlConnection(connectionString))
{
    SqlCommand cmd = new SqlCommand(sql, conn);
    cmd.Parameters.AddWithValue("@age", 30);
    cmd.Parameters.AddWithValue("@name", "%John%");

    conn.Open();
    SqlDataReader reader = cmd.ExecuteReader();
    while (reader.Read())
    {
        // 处理数据
    }
}

3. 使用存储过程

存储过程可以在数据库服务器上预编译和存储，可以根据传入的参数动态生成SQL语句。

CREATE PROCEDURE GetUserByCondition
    @condition VARCHAR(50)
AS
BEGIN
    DECLARE @sql NVARCHAR(MAX);

    IF @condition = 'age > 30'
        SET @sql = 'SELECT * FROM users WHERE age > 30';
    ELSE IF @condition = 'name LIKE ''%John%'''
        SET @sql = 'SELECT * FROM users WHERE name LIKE ''%John%''';

    EXEC sp_executesql @sql;
END;

4. 使用ORM框架

对象关系映射（ORM）框架如Entity Framework、Hibernate等提供了动态查询的功能，可以根据条件动态构建查询。

Entity Framework示例

using (var context = new MyDbContext())
{
    var query = context.Users;

    if (age > 30)
        query = query.Where(u => u.Age > 30);
    if (!string.IsNullOrEmpty(name))
        query = query.Where(u => u.Name.Contains(name));

    var results = query.ToList();
}

5. 使用动态SQL生成库

一些库和工具可以帮助生成动态SQL，例如Dapper、MyBatis等。

Dapper示例

using (var connection = new SqlConnection(connectionString))
{
    var sql = "SELECT * FROM users WHERE 1=1";
    var parameters = new DynamicParameters();

    if (age > 30)
        sql += " AND age > @age";
    if (!string.IsNullOrEmpty(name))
        sql += " AND name LIKE @name";

    parameters.Add("@age", age);
    parameters.Add("@name", $"%{name}%");

    var results = connection.Query<User>(sql, parameters).ToList();
}

总结

动态SQL可以通过多种方式实现复杂查询逻辑，包括条件语句、参数化查询、存储过程、ORM框架和动态SQL生成库。选择哪种方法取决于具体的应用场景、性能需求和开发团队的熟悉程度。