SQL Server存储过程条件Where子句问题：@action为X/Y时忽略筛选

你原来的CASE语句逻辑存在问题——不管@action是X/Y还是其他值，最终都是拿a.name和@username做比较，所以即使@action为X/Y时，也会过滤掉a.name不等于@username的记录，自然返回空数据。

要实现需求，不需要用CASE语句，直接用逻辑条件组合就能搞定，推荐两种写法：

写法一：静态SQL（推荐，避免动态SQL的注入风险） #

直接在WHERE子句中用OR组合判断条件：

-- 如果原有WHERE还有其他条件，就把下面的括号部分加到原有条件之后用AND连接
WHERE
    (ISNULL(@action, '') IN ('X', 'Y'))
    OR
    (a.name = @username)

逻辑说明：

• 当@action是X/Y（或NULL转空后匹配）时，第一个条件成立，整个WHERE条件为真，不会过滤任何记录；
• 当@action不是X/Y时，第一个条件不成立，就会触发第二个条件，只返回a.name等于@username的记录。

如果@action不可能为NULL，也可以简化成：

WHERE
    (@action IN ('X', 'Y'))
    OR
    (a.name = @username)

写法二：动态SQL（适合复杂场景，需注意参数化） #

如果你的查询逻辑很复杂，静态SQL的执行计划可能不够优，可以用动态SQL拼接条件，但必须用参数化防止注入：

DECLARE @sql NVARCHAR(MAX)
-- 基础查询语句，WHERE 1=1方便后续拼接条件
SET @sql = N'SELECT * FROM YourTable a WHERE 1=1 '

-- 仅当@action不是X/Y时，拼接用户名匹配条件
IF ISNULL(@action, '') NOT IN ('X', 'Y')
BEGIN
    SET @sql = @sql + N'AND a.name = @username '
END

-- 执行动态SQL，传入参数
EXEC sp_executesql @sql, N'@username NVARCHAR(100)', @username = @username

内容的提问来源于stack exchange，提问作者Jay.