繁體中文当前位置: 首页 > 图文教程 > 数据库 > 数据库技巧 > 多条件查询的程序
- 数据库技巧
- 数据库设计经验谈
- 数据库设计的折衷方法
- Access与sql server的语法区别总结
- 收藏的SQLServer技巧集
- 多种获取远程连接access数据库的方法
- SQL中NTEXT字段内容显示<long text>的原因
- SQL Prompt--绝好的SQL语法提示工具
- 海量数据库的查询优化及分页算法方案 2 之 改良SQL语句
- 海量数据库的查询优化及分页算法方案集合1/2
- 海量数据库的查询优化及分页算法方案集合2/2
- 取随机记录的语句
- 问个高难度的复杂查询(在一个时间段内的间隔查询)
- Sql语句求最小可用id
- Sql Server 和 Access 操作数据库结构Sql语句小结
- ACCESS转化成SQL2000需要注意的几个问题小结
- SQL Server数据库性能优化技术
- 数据库正规化和设计技巧
- 如何让你的SQL运行得更快
- Select data from an Excel sheet in MSSQL
- 一个多表查询的SQL语句
数据库技巧 中的 多条件查询的程序
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 46 ::
收藏到网摘: n/a
在一个网站中，常常会使用到查询功能。假设一个企业内部网中，用户信息里通常会涉及到工号、姓名、性别、学历、职业、职称、身份证号码、手机号码、座机号码、传真号码、邮政编号、通讯地址等信息。 而在对用户进行查询时，也可能会使用到多种条件的查询方式，如通过工号查询、通过姓名查询、通过性别查询、通过学历查询等。也有可能会通过多种条件的组合查询，如查学历是大专的女员工等。
对于这种查询情况，通常的作法是让用户输入查询条件，再进行SQL语句组合来进行查询。如让用户输入工号、姓名等，单击提交按钮之后，在后台获得这些信息，如以下代码所示：
复制代码 代码如下:
//设置查询语句
string strSql = "SELECT * FROM [user] where UserState=1 ";
//如果用户名不为空则添加查询条件
if (UserName!="")
{
strSql += "and (UserName'= "+UserName+"') ";
}
//如果性别不为空则添加查询条件
if (Sex!="")
{
strSql += "and (Sex'= "+Sex+"') ";
}
在创建完SQL语句之后，执行该语句获得查询结果。
这种是使用得最多并且是最不安全的方法，因为这是最容易让别人SQL注入攻击的一个方式。
如果想要避免SQL注入攻击，可以将查询语句写在存储过程中，然后使用SqlParameter将参数传递给存储过程，但是，一个多条件查询的存储过程需要怎么写呢？
其实，这个存储过程并不难，可以使用以下方式：
复制代码 代码如下:
CREATE PROCEDURE [dbo].[UserCheck]
@UserId varchar(50) = null,
@UserName varchar(20) = null,
@RealName varchar(20) = null,
@Sex bit = null,
@JobTitle varchar(50) = null,
@Organ varchar(50) = null,
@IDCardType smallint = null,
@IDCard varchar(50) = null,
@Mobile varchar(50) = null
AS
BEGIN
select * from [user]
where UserId like case when @UserId is null then UserId else @UserId end
and UserName like case when @UserName is null then UserName else @UserName end
and RealName like case when @RealName is null then RealName else @RealName end
and Sex = case when @Sex is null then Sex else @Sex end
and JobTitle like case when @JobTitle is null then JobTitle else @JobTitle end
and Organ like case when @Organ is null then Organ else @Organ end
and IDCardType = case when @IDCardType is null then IDCardType else @IDCardType end
and IDCard like case when @IDCard is null then IDCard else @IDCard end
and Mobile like case when @Mobile is null then Mobile else @Mobile end
END
评论 (0) All
