MySQL多字段可选查询：如何动态排除未填写的WHERE条件？

要解决这个问题，核心思路是只把用户填写了值的字段加入WHERE条件，未填写的字段自动跳过。下面给两种可行的方案：

方案一：后端动态拼接SQL（推荐） #

在后端代码里根据每个字段是否有值，动态生成WHERE子句，这种方式性能最优，数据库能更好地利用索引。

举个Python的示例（其他语言逻辑类似）：

# 从表单获取用户输入的参数
form_data = {
    "col1": request.form.get("Col1"),
    "col2": request.form.get("Col2"),
    "datefm": request.form.get("Datefm"),
    "dateto": request.form.get("DateTo")
}

conditions = []
sql_params = []

# 逐个判断参数是否存在，存在则添加对应条件
if form_data["col1"]:
    conditions.append("tcol1 = %s")
    sql_params.append(form_data["col1"])
if form_data["col2"]:
    conditions.append("tcol2 = %s")
    sql_params.append(form_data["col2"])
# 日期字段建议用范围匹配（如果需求是查询datefm到dateto之间的数据）
if form_data["datefm"]:
    conditions.append("tdatefm >= %s")
    sql_params.append(form_data["datefm"])
if form_data["dateto"]:
    conditions.append("tdateto <= %s")
    sql_params.append(form_data["dateto"])

# 组装最终SQL
sql = "SELECT * FROM Table1"
if conditions:
    sql += " WHERE " + " AND ".join(conditions)

# 执行参数化查询（避免SQL注入）
cursor.execute(sql, sql_params)

注意：必须使用参数化查询（像上面用%s占位，后端自动处理参数绑定），绝对不能直接把用户输入拼到SQL字符串里，防止SQL注入攻击。

方案二：SQL内直接加条件判断（不推荐） #

如果不想改后端逻辑，可以在SQL里写判断：当参数为空时，该条件自动成立，不影响结果。比如：

SELECT * 
FROM Table1 
WHERE 
    ($col1 IS NULL OR tcol1 = $col1)
    AND ($col2 IS NULL OR tcol2 = $col2)
    AND ($Datefm IS NULL OR tdatefm >= $Datefm)
    AND ($Dateto IS NULL OR tdateto <= $Dateto)

这种写法的问题是：数据库很难对带OR的条件使用索引，数据量大时会导致全表扫描，性能下降。如果你的表数据量很小，这种写法可以临时用，但长期来看还是方案一更优。

另外要注意：如果后端传的是空字符串（不是NULL），要把$col1 IS NULL改成$col1 = ''，匹配实际的空值类型。

内容的提问来源于stack exchange，提问作者leraner