多選項搜索的語法

Question

ASP.NET 4.0，Web表單，C＃，SQL

我幾乎有一些類似於您在約會網站上看到的搜索表單。多個下拉框，每個ddbox都有特定的值以及「任何」值。我想不出一個簡單的方法來創建下面的例子之外這句法有很多否則，如果在後面的按鈕單擊事件的C＃代碼語句：

if 
= && = && = 
else if<br/> 
= && = && != 
else if<br/> 
= && != && != 
else if<br/> 
!= && = && != 

...這裏是相同的序列與選定的值

if 
Any && Any && Any 
else if 
Any && Any && Not Any 
else if 
Any && Not Any && Not Any 
else if 
Not Any && Any && Not Any 

這一直持續下去，直到我遍歷所有場景。在按鈕上單擊後面的代碼將採用選定的值並決定執行哪個查詢。導致頭痛的原因是ddbox中的「any」值。有沒有一種首選的方式來構建C＃或SQL語法來減少其他if的數量？

讓我知道這是否合理，或者您是否需要更多信息。

Answer 1

首先，我建議在下一個項目中考慮使用ORM，因爲動態SQL在涉及到應用程序設計時有很多這樣的注意事項。

這麼說，我處理這個問題的方法是將任何可選的搜索項在括號內，所以我可以這樣做：

（SomeField =「胡說」 OR 1 = 1）

請記住，我並不是說這是一個好的解決方案，但它確實可以減少嵌套語句的數量，因爲您可以按順序構造SQL語句。

考慮下面的代碼：

SQL = "SELECT CompanyName, CompanyState FROM Companies WHERE "; 
SQL += "(CompanyName = '" & CompanyName & "' " + (CompanyName == "AnyKey" ? " OR 1=1" : "") + ") "; 
SQL += "(CompanyState = '" & CompanyState & "' " + (CompanyState == "AnyKey" ? " OR 1=1" : "") + ") "; 

我再次強調這是不應該被認爲是良好的。我已經轉向ORM，所以我不再有這個問題了。和往常一樣，一定要清理您的用戶輸入。

希望這會有所幫助。

Answer 2

我會寫這樣的事：

create procedure usp_search (
    @param1 varchar(50) = null 
    ,@param2 carchar(50) = null 
) as 
begin 
    select field1 
      ,field2 
      ,field3 
      ,fieldN 
     from table t with(nolock) 
    where ((@param1 is null) or (t.fieldX == @param1)) 
     and ((@param2 is null) or (t.fieldY == @param2)) 
end 

那麼你的客戶你不喜歡沿着這些線路......這樣你的搜索查詢可以檢索過濾或未經過濾的結果

//code 
var connection = new SqlConnection("connection_string"); 
var command = new SqlCommand(); 
command.Connection = connection; 
command.CommandText = "usp_Search"; 
command.CommandType = CommandType.StoredProcedure; 
if((string.IsNullOrEmpty(stringVariable1)) || (stringVariable2.ToLower().Equals("any"))) { 
    command.Parameters.Add("@param1", SqlType.VarChar, 50).Value = DBNull.Value; 
} else { 
    command.Parameters.Add("@param1", SqlType.VarChar, 50).Value = stringVariable1; 
} 
if((string.IsNullOrEmpty(stringVariable2)) || (stringVariable2.ToLower().Equals("any"))) { 
    command.Parameters.Add("@param2", SqlType.VarChar, 50).Value = DBNull.Value; 
} else { 
    command.Parameters.Add("@param2", SqlType.VarChar, 50).Value = stringVariable2; 
} 
// code 

東西..當然，你將不得不注意這種類型的查詢的一些陷阱

編輯：同樣的事情onl y在C＃代碼將是這樣的：

var sb = new StringBuilder(); 
sb.Append("select field1 ,field2, field3, fieldN "); 
sb.Append("from table t with(nolock) "); 
sb.Append("where ((@param1 is null) or (t.fieldX == @param1))"); 
sb.Append("and ((@param2 is null) or (t.fieldY == @param2))"); 

var connection = new SqlConnection("connection_string"); 
var command = new SqlCommand(); 
command.Connection = connection; 
command.CommandText = sb.ToString(); 
command.CommandType = CommandType.Text; 
if((string.IsNullOrEmpty(stringVariable1)) || (stringVariable2.ToLower().Equals("any"))) { 
    command.Parameters.Add("@param1", SqlType.VarChar, 50).Value = DBNull.Value; 
} else { 
    command.Parameters.Add("@param1", SqlType.VarChar, 50).Value = stringVariable1; 
} 
if((string.IsNullOrEmpty(stringVariable2)) || (stringVariable2.ToLower().Equals("any"))) { 
    command.Parameters.Add("@param2", SqlType.VarChar, 50).Value = DBNull.Value; 
} else { 
    command.Parameters.Add("@param2", SqlType.VarChar, 50).Value = stringVariable2; 
}