SQLServer使用case when实现多条件模糊查询

"使用SQL Server中的CASE WHEN语句来解决多条件模糊查询的问题，避免了在程序端或存储过程中拼接SQL字符串的复杂性和安全风险。这种方法通过在查询中动态处理条件，有效地防止了SQL注入，并能灵活适应不同查询需求。" 在SQL Server中，`CASE WHEN`语句是一种条件判断表达式，它允许你在查询中根据条件执行不同的逻辑。在多条件模糊查询的场景下，`CASE WHEN`能够帮助我们构建更灵活、更安全的查询结构。传统的做法，如在程序中拼接SQL字符串或在存储过程中使用动态SQL，存在编写复杂、易于出错以及SQL注入的风险。 例如，假设我们有一个`Employees`表，其中包含`FirstName`和`LastName`字段，我们需要根据用户输入的可能为空的搜索条件进行模糊查询。使用`CASE WHEN`，我们可以避免在每个条件上进行单独的`IF`判断，而是直接在查询中处理这些条件。 查询示例代码如下： ```sql DECLARE @FirstName NVARCHAR(100) = '', @LastName NVARCHAR(100) = ''; SELECT * FROM Employees c WHERE CHARINDEX( (CASE WHEN @FirstName = '' THEN FirstName ELSE @FirstName END), FirstName ) > 0 AND CHARINDEX( (CASE WHEN @LastName = '' THEN LastName ELSE @LastName END), LastName ) > 0; ``` 在这个查询中，`CASE WHEN`判断了`@FirstName`和`@LastName`的值。如果它们为空，则查询条件会忽略对应的字段，否则将使用这些值进行模糊匹配。`CHARINDEX`函数在这里代替了`LIKE`，用于检查字段中是否包含指定的子字符串。 这种查询方法的优点在于： 1. **简洁性**：避免了复杂的`IF`语句或动态SQL，使得代码更易读、更易维护。 2. **安全性**：因为不再拼接SQL字符串，所以减少了SQL注入攻击的可能性。 3. **灵活性**：可以根据输入参数的变化轻松调整查询条件，适应各种查询需求。 通过这种方式，我们可以在存储过程中创建一个参数化的查询，提供一个通用的接口来处理多条件模糊查询，而无需担心条件的组合和变化。这种方法提高了代码的可重用性和安全性，是处理此类查询的一种高效策略。