网创优客建站品牌官网
为成都网站建设公司企业提供高品质网站建设
热线:028-86922220
成都专业网站建设公司

定制建站费用3500元

符合中小企业对网站设计、功能常规化式的企业展示型网站建设

成都品牌网站建设

品牌网站建设费用6000元

本套餐主要针对企业品牌型网站、中高端设计、前端互动体验...

成都商城网站建设

商城网站建设费用8000元

商城网站建设因基本功能的需求不同费用上面也有很大的差别...

成都微信网站建设

手机微信网站建站3000元

手机微信网站开发、微信官网、微信商城网站...

建站知识

当前位置:首页 > 建站知识

动态SQL的拼接技巧有哪些

这篇文章给大家介绍动态SQL的拼接技巧有哪些,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

创新互联公司坚持“要么做到,要么别承诺”的工作理念,服务领域包括:网站设计、成都网站设计、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的顺河网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!

常见的误解有: 

1. 只用 ado.net ,无法进行动态 SQL 拼接。 

2. 有几个动态参数,代码的重复量就成了这些参数的不同数量的组合数,动态参数越多,重复量越大。 

对于第二个问题,以下的错误代码为其证据:

代码如下: 

 if(id>0 && string.IsNullOrEmpty(name)) {

 command.CommandText = "select * from t1 where id=?"; 

command.Parameters.Add(id);

 }

 if(id<=0 && !string.IsNullOrEmpty(name)) {

 command.CommandText = "select * from t1 where name=?"; 

command.Parameters.Add(name); 

if(id<=0 && !string.IsNullOrEmpty(name)) {

 command.CommandText = "select * from t1 where id=? and name=?";

 command.Parameters.Add(id); command.Parameters.Add(name); 

}

这两个问题都很好解决,给一个正确的代码例子大家看看即可:

 代码如下: 

 string sql ="select * from t1 where 1=1"; 

if(id != null) { sql += " and id=?"; 

addParameterValue(cmd,id); } 

if(!string.IsNullOrEmpty(name)) { sql += " and name=?";

 addParameterValue(cmd,name); } 

command.CommandText = sql;

这里的技巧在于,使用了一个 "where 1=1", 巧妙解决了后续 sql 拼接中,每行开头是否要有 "and" 的问题。而这个 "where 1=1",并不会对数据库的索引执行,造成性能上的影响。 对参数进行排列组合,然后写各种组合的 SQL,这个思路很奇怪。问题是,很多初学者,都有这个思维习惯。本人不是计算机科班出身,不知道是否哪本教科书,就是如此教导的。但很不幸的是,这个思维习惯是错误的。 "where 1=1" 虽是教科书中没有的小技巧,却很管用。 另外,在程序中,一般会在用户界面上让使用用户录入数字,这个数字的数值,在代码中会自动变成 string,然后尝试 string 转换成 int/long,最后送到 sql 函数里。这里需要特别注意的是,很多人把某个特殊的数值,作为“用户无录入的默认值”,正如本文开头所写的错误代码那样:

代码如下: 

 if(id>0 && string.IsNullOrEmpty(name))

问题在于,0 是否是不正常的业务数值,代码中看不出来。不排除程序员随意指定一个数值,作为“用户无录入的默认值”,如果不巧这个默认值,实际上是有其他意义的,那就造成问题。 在数据库的理论中,没有指定的数据,是用 null 来表示的,不论是 string 还是 int/long。 这是一个很好的思路,同样可以用在这里的 sql 拼接中。因此,我们在后面的代码中,使用了这个:

 代码如下: 

 if(id != null)

上述代码中, addParameterValue(cmd,name); 是一个简单封装的函数,用来封装如下一小段代码,目的是让最后的代码,较为简捷直观:

 代码如下: 

 DbParameter p = cmd.CreateParameter(); p.ParameterName = "@XXX"; p.Value = TTT; cmd.Parameters.Add(p);

当然,这个 addParameterValue() 封装函数,是可有可无的。多写几个 DbParameter p = cmd.CreateParameter() 并没有什么大问题。

关于动态SQL的拼接技巧有哪些就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


分享题目:动态SQL的拼接技巧有哪些
文章分享:http://bjjierui.cn/article/jpieee.html

其他资讯