EF Core 7如何实现单列多动态条件过滤？

你遇到的问题可以通过动态构建Linq查询解决，无需手动拼接SQL，既安全又符合EF Core的使用规范，还能避免SQL注入风险。

问题分析 #

你之前手动拼接SQL的方式存在两个核心问题：

1. 未做参数化处理，存在SQL注入风险，且若过滤条件包含特殊字符（如单引号）会直接导致SQL语法错误；
2. 硬编码表名可能与DbSet的映射不匹配（你代码里出现了T_ClientiCOLs和T_Clientis两个表名，需确保与上下文定义一致）。

正确实现代码 #

// 拆分过滤条件并自动移除空字符串
string[] filterTerms = t.Split(' ', StringSplitOptions.RemoveEmptyEntries);

// 初始化为可查询的DbSet（确保DbSet名称与你的上下文一致，这里用你单条件时的T_ClientiCOLs）
var query = db.T_ClientiCOLs.AsQueryable();

// 动态叠加每个过滤条件
foreach (var term in filterTerms)
{
    // 捕获当前循环变量，避免闭包陷阱
    string currentTerm = term;
    query = query.Where(tr => tr.Azienda.Contains(currentTerm));
}

// 执行查询并获取结果
var trova = query.ToList();

代码说明 #

• StringSplitOptions.RemoveEmptyEntries：自动忽略拆分后产生的空字符串，无需手动判断；
• 动态叠加Where条件：EF Core会将所有Contains条件转换为SQL中的LIKE '%xxx%'，并自动做参数化处理，避免注入；
• 闭包陷阱处理：循环中单独赋值currentTerm，防止所有Where条件引用同一个循环变量，导致最终只使用最后一个过滤条件。

内容的提问来源于stack exchange，提问作者Silvio Berruti