Dynamic SQL怎么拼接条件

在 MyBatis / JDBC / 通用后台开发 里，“Dynamic SQL 拼接条件”通常指根据前端传参动态决定是否拼接 WHERE 条件，避免写死 SQL。下面按常见场景给你总结。

一、MyBatis 中最常见（推荐）

1️⃣ <if> 条件拼接

<select id="queryUser" resultType="User">
  SELECT * FROM user
  WHERE 1 = 1
  <if test="name != null and name != ''">
    AND name = #{name}
  </if>
  <if test="age != null">
    AND age = #{age}
  </if>
</select>

✅ 优点：清晰、安全（防止 SQL 注入）

2️⃣ <where> 自动处理 AND / OR

<select id="queryUser" resultType="User">
  SELECT * FROM user
  <where>
    <if test="name != null">
      AND name = #{name}
    </if>
    <if test="age != null">
      AND age = #{age}
    </if>
  </where>
</select>

✅ <where> 会自动：

• 去掉开头的 AND
• 没有条件时不拼 WHERE

3️⃣ <choose>（类似 if-else）

<where>
  <choose>
    <when test="type == 'A'">
      AND type = 'A'
    </when>
    <when test="type == 'B'">
      AND type = 'B'
    </when>
    <otherwise>
      AND status = 1
    </otherwise>
  </choose>
</where>

4️⃣ <foreach> 拼接 IN 条件

<if test="ids != null and ids.size() > 0">
  AND id IN
  <foreach collection="ids" item="id" open="(" close=")" separator=",">
    #{id}
  </foreach>
</if>

二、Java 字符串拼接（不推荐）

StringBuilder sql = new StringBuilder("SELECT * FROM user WHERE 1=1");
if (name != null) {
    sql.append(" AND name = '").append(name).append("'");
}

❌ 风险：SQL 注入
✅ 如果必须拼，一定要用 PreparedStatement

三、MyBatis-Plus（更省事）

QueryWrapper<User> wrapper = new QueryWrapper<>();
wrapper.like(name != null, "name", name);
wrapper.eq(age != null, "age", age);

四、常见坑总结

如果你能告诉我：

• 用的是 MyBatis / JPA / MyBatis-Plus / 原生 JDBC
• 是 单表查询还是复杂 SQL

我可以直接帮你写一份可用的 SQL 模板。