GORM如何分步填充预编译语句变量实现可变条件查询？

你不需要用那种分步绑定参数的写法，GORM本身就提供了安全的动态条件查询方案，完全规避SQL注入风险，同时满足你可变条件的需求。

方式一：链式调用Where方法动态拼接 #

GORM支持多次调用Where，每次添加一个过滤条件，底层会自动用AND连接所有条件，且所有参数都会通过预编译处理：

// 初始化查询对象
query := db.Model(&User{})

// 根据实际需求添加过滤条件
if id != 0 {
    query = query.Where("id = ?", id)
}
if name != "" {
    query = query.Where("name = ?", name)
}
// 后续新增type条件直接加即可
if typeVal != "" {
    query = query.Where("type = ?", typeVal)
}

// 执行查询
err := query.First(&user).Error

方式二：使用Map/结构体传递动态条件 #

如果你的过滤条件和模型字段对应，还可以用Map或结构体来传递，写法更简洁：

conditions := make(map[string]interface{})
if id != 0 {
    conditions["id"] = id
}
if name != "" {
    conditions["name"] = name
}
if typeVal != "" {
    conditions["type"] = typeVal
}

// 直接传入Map作为条件
err := db.Where(conditions).First(&user).Error

额外说明 #

你之前尝试的拼接SQL字符串调用Raw确实有SQL注入风险，而上面两种方式都依赖GORM的预编译机制，参数会被安全绑定，完全不用担心注入问题。你设想的分步绑定参数的逻辑，GORM已经通过链式调用的方式帮你实现了，不需要额外的PrepareNextStatement方法。

内容的提问来源于stack exchange，提问作者Jonah Cortezzo