MySQL NodeJS房产搜索路由问题：实现动态多条件过滤

你的核心问题是原SQL使用了固定的AND过滤条件，只要有参数未传入（比如只搜city），未传参数会被当作空值/undefined带入查询，导致条件不匹配，无法返回正确结果。下面是满足动态过滤需求的具体实现方案：

步骤说明 #

1. 初始化基础查询语句和参数容器，避免固定条件的局限性
2. 逐个判断用户传入的参数，仅将有效且非空的参数加入过滤条件
3. 动态拼接WHERE子句（如果有过滤条件）
4. 执行参数化查询，确保安全性和正确性

完整代码实现 #

// 初始化基础查询和参数、条件容器
let sqlQuery = 'SELECT * FROM property';
const values = [];
const conditions = [];

// 处理state过滤：仅当参数非空时加入条件
if (req.body.state && req.body.state.trim() !== '') {
  conditions.push('state = ?');
  values.push(req.body.state.trim());
}

// 处理city过滤
if (req.body.city && req.body.city.trim() !== '') {
  conditions.push('city = ?');
  values.push(req.body.city.trim());
}

// 处理street_address过滤
if (req.body.street_address && req.body.street_address.trim() !== '') {
  conditions.push('street_address = ?');
  values.push(req.body.street_address.trim());
}

// 处理min_amount过滤（注意：假设表中存储金额的字段为`amount`，若实际字段名不同请修改）
if (req.body.min_amount && !isNaN(parseFloat(req.body.min_amount))) {
  const minAmount = parseFloat(req.body.min_amount);
  conditions.push('amount >= ?');
  values.push(minAmount);
}

// 处理max_amount过滤
if (req.body.max_amount && !isNaN(parseFloat(req.body.max_amount))) {
  const maxAmount = parseFloat(req.body.max_amount);
  conditions.push('amount <= ?');
  values.push(maxAmount);
}

// 动态拼接WHERE子句：只有当有过滤条件时才添加
if (conditions.length > 0) {
  sqlQuery += ' WHERE ' + conditions.join(' AND ');
}

// 执行查询并处理结果
db.query(sqlQuery, values, function (err, results) {
  if (err) {
    console.error(err);
    // 这里可以补充错误响应逻辑，比如返回500状态码给客户端
    return;
  }
  // 处理查询结果，比如返回给前端
  // res.status(200).json(results);
});

关键细节说明 #

• 参数有效性校验：对字符串参数做了trim()和非空判断，对金额参数做了数字类型校验，避免无效参数干扰查询
• SQL注入防护：全程使用参数化查询（?占位符+values数组），杜绝SQL注入风险
• 动态适配需求：用户传哪些参数就按哪些参数过滤，无参数时直接返回全表数据，完全符合需求
• 字段修正：原SQL中min_amount >= ?的写法有误（min_amount是用户输入的参数，不是表字段），这里修正为针对表中金额字段的区间过滤，若你的表字段名不是amount，请自行替换

内容的提问来源于stack exchange，提问作者Kuldip