共計 1666 個字符,預計需要花費 5 分鐘才能閱讀完成。
這篇文章給大家介紹動態 SQL 的拼接技巧有哪些,內容非常詳細,感興趣的小伙伴們可以參考借鑒,希望對大家能有所幫助。
常見的誤解有:
1. 只用 ado.net,無法進行動態 SQL 拼接。
2. 有幾個動態參數,代碼的重復量就成了這些參數的不同數量的組合數,動態參數越多,重復量越大。
對于第二個問題,以下的錯誤代碼為其證據:
代碼如下:
if(id 0 string.IsNullOrEmpty(name)) {
command.CommandText = select * from t1 where id=?
command.Parameters.Add(id);
}
if(id =0 !string.IsNullOrEmpty(name)) {
command.CommandText = select * from t1 where name=?
command.Parameters.Add(name);
}
if(id =0 !string.IsNullOrEmpty(name)) {
command.CommandText = select * from t1 where id=? and name=?
command.Parameters.Add(id); command.Parameters.Add(name);
}
這兩個問題都很好解決,給一個正確的代碼例子大家看看即可:
代碼如下:
string sql = select * from t1 where 1=1
if(id != null) {sql += and id=?
addParameterValue(cmd,id); }
if(!string.IsNullOrEmpty(name)) {sql += and name=?
addParameterValue(cmd,name); }
command.CommandText = sql;
這里的技巧在于,使用了一個 where 1=1,巧妙解決了后續 sql 拼接中,每行開頭是否要有 and 的問題。而這個 where 1=1,并不會對數據庫的索引執行,造成性能上的影響。對參數進行排列組合,然后寫各種組合的 SQL,這個思路很奇怪。問題是,很多初學者,都有這個思維習慣。本人不是計算機科班出身,不知道是否哪本教科書,就是如此教導的。但很不幸的是,這個思維習慣是錯誤的。where 1=1 雖是教科書中沒有的小技巧,卻很管用。另外,在程序中,一般會在用戶界面上讓使用用戶錄入數字,這個數字的數值,在代碼中會自動變成 string,然后嘗試 string 轉換成 int/long,最后送到 sql 函數里。這里需要特別注意的是,很多人把某個特殊的數值,作為“用戶無錄入的默認值”,正如本文開頭所寫的錯誤代碼那樣:
代碼如下:
if(id 0 string.IsNullOrEmpty(name))
問題在于,0 是否是不正常的業務數值,代碼中看不出來。不排除程序員隨意指定一個數值,作為“用戶無錄入的默認值”,如果不巧這個默認值,實際上是有其他意義的,那就造成問題。在數據庫的理論中,沒有指定的數據,是用 null 來表示的,不論是 string 還是 int/long。這是一個很好的思路,同樣可以用在這里的 sql 拼接中。因此,我們在后面的代碼中,使用了這個:
代碼如下:
if(id != null)
上述代碼中,addParameterValue(cmd,name); 是一個簡單封裝的函數,用來封裝如下一小段代碼,目的是讓最后的代碼,較為簡捷直觀:
代碼如下:
DbParameter p = cmd.CreateParameter(); p.ParameterName = @XXX p.Value = TTT; cmd.Parameters.Add(p);
當然,這個 addParameterValue() 封裝函數,是可有可無的。多寫幾個 DbParameter p = cmd.CreateParameter() 并沒有什么大問題。
關于動態 SQL 的拼接技巧有哪些就分享到這里了,希望以上內容可以對大家有一定的幫助,可以學到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。