如何在存储过程的WHERE子句中根据参数空值添加条件？

原代码的核心问题 #

• 参数定义不规范：存储过程入参必须指定数据类型，且不能和内部声明的变量同名（原代码里START_DATE和END_DATE既是参数又是内部变量，会引发命名冲突）
• WHERE子句无法直接嵌入PL/SQL的IF语句：SQL属于静态语法，不能嵌套PL/SQL的流程控制逻辑

方案一：静态SQL条件表达式（适合简单场景） #

通过OR结合参数空值判断，让SQL自动决定是否启用对应条件，无需拼接语句：

CREATE OR REPLACE PROCEDURE SP_PROCEDURE(
    P_START_DATE VARCHAR2, -- 入参加前缀区分，避免和字段/变量冲突
    P_END_DATE VARCHAR2
)
IS
    V_START_DATE DATE;
    V_END_DATE DATE;
BEGIN
    -- 先判断参数非空再转换日期，避免空值报错
    IF P_START_DATE IS NOT NULL THEN
        V_START_DATE := TO_DATE(P_START_DATE, 'YYYYMMDD');
    END IF;
    IF P_END_DATE IS NOT NULL THEN
        V_END_DATE := TO_DATE(P_END_DATE, 'YYYYMMDD');
    END IF;

    -- USER是Oracle关键字，作为表名需用双引号转义
    INSERT INTO "USER"
    (
        USR_KEY,
        USR_NAME
    )
    SELECT
        USR_KEY,
        USR_NAME
    FROM "USER"
    WHERE
        -- 参数为空时条件自动成立，非空时启用日期过滤
        (V_START_DATE IS NULL OR USR_CRT_DATE >= V_START_DATE)
        -- 同理处理结束日期条件（按需添加）
        AND (V_END_DATE IS NULL OR USR_CRT_DATE <= V_END_DATE);

    COMMIT;
EXCEPTION
    WHEN OTHERS THEN
        ROLLBACK;
        -- 建议抛出异常或记录日志，方便排查问题
        RAISE;
END;
/

方案二：动态SQL拼接（适合复杂条件场景） #

如果条件逻辑复杂，可通过拼接字符串构建动态SQL，注意用绑定变量避免SQL注入：

CREATE OR REPLACE PROCEDURE SP_PROCEDURE(
    P_START_DATE VARCHAR2,
    P_END_DATE VARCHAR2
)
IS
    V_START_DATE DATE;
    V_END_DATE DATE;
    V_SQL VARCHAR2(4000); -- 定义存储SQL语句的变量
BEGIN
    IF P_START_DATE IS NOT NULL THEN
        V_START_DATE := TO_DATE(P_START_DATE, 'YYYYMMDD');
    END IF;
    IF P_END_DATE IS NOT NULL THEN
        V_END_DATE := TO_DATE(P_END_DATE, 'YYYYMMDD');
    END IF;

    -- 初始化基础SQL语句
    V_SQL := 'INSERT INTO "USER" (USR_KEY, USR_NAME) ' ||
             'SELECT USR_KEY, USR_NAME FROM "USER" WHERE 1=1';

    -- 按需拼接START_DATE条件
    IF V_START_DATE IS NOT NULL THEN
        V_SQL := V_SQL || ' AND USR_CRT_DATE >= :V_START_DATE';
    END IF;

    -- 按需拼接END_DATE条件
    IF V_END_DATE IS NOT NULL THEN
        V_SQL := V_SQL || ' AND USR_CRT_DATE <= :V_END_DATE';
    END IF;

    -- 执行动态SQL，通过USING绑定变量
    EXECUTE IMMEDIATE V_SQL USING V_START_DATE, V_END_DATE;

    COMMIT;
EXCEPTION
    WHEN OTHERS THEN
        ROLLBACK;
        RAISE;
END;
/

额外注意事项 #

• USER是Oracle保留关键字，作为表名必须用双引号"USER"包裹，否则会触发语法错误
• 转换日期前必须判断参数是否为空，避免空值调用TO_DATE抛出异常
• 动态SQL必须使用绑定变量（:V_START_DATE），禁止直接拼接变量值，防止SQL注入并提升执行效率

内容的提问来源于stack exchange，提问作者namyulbae