如何仅在传入参数时才用其过滤SQL查询？

你可以通过两种常见方式避免重复编写SQL语句，实现参数存在时才添加筛选条件：

1. 在SQL语句中直接处理条件逻辑 #

利用OR运算符结合参数是否为空的判断，让筛选条件动态生效：

SELECT * FROM users u
LEFT JOIN clients c ON c.id = u.company_id
WHERE 
  -- 当筛选参数不存在（为空）时，该条件恒成立；存在时则匹配对应公司ID
  (:company_id IS NULL OR c.company_id = :company_id)

这里的:company_id是参数占位符，不同数据库的占位符语法可能略有差异（比如MySQL用?，PostgreSQL用%s或$1），实际使用时对应调整即可。

2. 通过编程语言动态拼接SQL（安全版） #

如果是在代码中生成SQL，可只在参数存在时追加筛选条件，避免重复编写完整SQL：
以Python + PostgreSQL为例：

# 基础查询语句
base_query = """
SELECT * FROM users u
LEFT JOIN clients c ON c.id = u.company_id
"""
params = []

# 仅当筛选参数存在时追加条件
company_id = 获取到的筛选参数
if company_id:
    base_query += " WHERE c.company_id = %s"
    params.append(company_id)

# 执行查询（使用参数化方式，避免SQL注入）
cursor.execute(base_query, params)

注意：无论哪种方式，都要使用参数化查询，禁止直接将参数拼接进SQL字符串，防止SQL注入风险。

内容的提问来源于stack exchange，提问作者wepro01