sql 判断条件语句拼接

在 SQL 中，可以使用条件语句来动态拼接查询条件。常见的条件语句有 `IF` 和 `CASE WHEN` 两种。

假设有一个学生表 `students`，其中有 `name`、`age`、`gender` 三个字段，现在要查询年龄大于等于 18 岁的男生或者年龄大于等于 20 岁的女生，可以通过以下 SQL 语句实现：

SELECT * FROM students
WHERE age >= CASE gender
              WHEN 'male' THEN 18
              WHEN 'female' THEN 20
              ELSE 0
            END

上述 SQL 语句中，`CASE WHEN` 语句判断传入的参数 `gender` 是男还是女，分别返回年龄限制条件 18 和 20，如果传入的参数不是男也不是女，则返回 0，这样就可以避免查询出不符合条件的数据。

如果使用的是编程语言，可以在程序中动态生成 SQL 语句，根据传入的参数拼接查询条件。例如，在 Python 中可以使用字符串拼接来生成 SQL 语句，如下所示：

def query_students(gender, age):
    sql = "SELECT * FROM students WHERE 1=1"
    if gender == 'male':
        sql += " AND gender='male' AND age >= 18"
    elif gender == 'female':
        sql += " AND gender='female' AND age >= 20"
    if age:
        sql += f" AND age <= {age}"
    return sql

上述代码中，首先定义了一个 SQL 语句 `SELECT * FROM students WHERE 1=1`，这里的 `WHERE 1=1` 是为了方便拼接后续的查询条件。然后根据传入的参数 `gender` 和 `age`，动态拼接查询条件，最后返回完整的 SQL 语句。

注意，在拼接 SQL 语句时需要注意防止 SQL 注入攻击。建议使用参数化查询或者安全过滤来避免 SQL 注入。