Qt数据库搜索按钮逻辑编写求助：如何生成正确SQL查询

原查询问题分析 #

你的SQL语句返回全部数据的原因很明确：LIKE '%'会匹配任意内容，所以(username LIKE '%' OR username LIKE 'Sam')这个条件永远为真，同理userrole的条件也始终成立，整个WHERE子句等价于1=1，自然会返回所有数据。

正确实现思路 #

根据用户输入的搜索内容动态构建WHERE条件：只有当用户输入了对应字段的搜索值时，才添加该字段的过滤规则；未输入的字段不参与过滤，这样就能支持单字段或多字段的灵活搜索。

示例代码（Qt C++） #

假设界面上有两个输入框：lineEdit_username（用户名搜索框）、lineEdit_userrole（用户角色搜索框），实现步骤如下：

1. 获取并处理输入内容

QString username = ui->lineEdit_username->text().trimmed();
QString userrole = ui->lineEdit_userrole->text().trimmed();

2. 动态拼接查询条件（安全参数化版本）

QSqlQuery query;
QStringList conditions;
QList<QVariant> params;

// 添加用户名过滤条件（如果输入不为空）
if (!username.isEmpty()) {
    conditions.append("username LIKE ?");
    params.append(QString("%%1%").arg(username)); // 模糊搜索，若需精准匹配则改为 username
}

// 添加角色过滤条件（如果输入不为空）
if (!userrole.isEmpty()) {
    conditions.append("userrole LIKE ?");
    params.append(QString("%%1%").arg(userrole)); // 模糊搜索，若需精准匹配则改为 userrole
}

// 构建完整SQL语句
QString sql = "SELECT * FROM userdata";
if (!conditions.isEmpty()) {
    sql += " WHERE " + conditions.join(" AND ");
}

// 执行查询并绑定到TableView
query.prepare(sql);
for (int i = 0; i < params.size(); ++i) {
    query.bindValue(i, params[i]);
}
if (query.exec()) {
    QSqlQueryModel *model = new QSqlQueryModel;
    model->setQuery(query);
    ui->tableView->setModel(model);
}

关键说明 #

• 模糊搜索 vs 精准搜索：如果需要完全匹配输入内容，把QString("%%1%").arg(username)直接换成username，同时将LIKE ?修改为= ?即可。
• SQL注入防护：使用参数化查询（bindValue）而非直接字符串拼接，避免恶意输入引发的安全风险。
• 空输入处理：未输入内容的字段不会添加对应过滤条件，自动实现单字段/多字段的灵活搜索逻辑。

内容的提问来源于stack exchange，提问作者stephen