C#中Snowflake参数化查询WHERE条件可空值传参失效问题

这个问题和C#参数传值逻辑、Snowflake驱动都没关系，是SQL三值逻辑的固有规则：SQL里任何值和NULL用=比较，结果永远是UNKNOWN（放在WHERE子句里等价于不命中），只有IS NULL才能判断字段空值。你传DBNull.Value之后生成的TITLE = NULL本身就是无效判断，自然查不到Bobbet的记录。
完全没必要靠动态拼接字符串处理这种场景，下面两种方案都是静态SQL，安全好维护：

方案1：用Snowflake原生空值安全比较（首推，改动最小） #

Snowflake支持标准SQL的IS NOT DISTINCT FROM谓词，比较逻辑就是「两边值相等，或者两边都是NULL就返回true」，刚好覆盖含空值的等值查询需求，你原来的C#参数赋值代码一行都不用改，只需要改SQL的WHERE条件：

SELECT ID, NAME, TITLE FROM PEOPLE 
WHERE NAME IS NOT DISTINCT FROM ? 
  AND TITLE IS NOT DISTINCT FROM ?

传普通字符串的时候正常做等值匹配，传DBNull.Value的时候自动匹配字段为NULL的行，不会生成无效的= NULL逻辑。
要是更习惯函数写法，Snowflake内置的EQUAL_NULL()效果完全一样：

SELECT ID, NAME, TITLE FROM PEOPLE 
WHERE EQUAL_NULL(NAME, ?) 
  AND EQUAL_NULL(TITLE, ?)

方案2：通用兼容写法 #

如果后续要迁移到不支持上面语法的数据库，可以把每个可空字段的判断逻辑改写为兼容空值的形式，同样不用拼动态SQL，只是每个可空参数需要传两次相同的值：
SQL写法：

SELECT ID, NAME, TITLE FROM PEOPLE 
WHERE (NAME = ? OR (NAME IS NULL AND ? IS NULL))
  AND (TITLE = ? OR (TITLE IS NULL AND ? IS NULL))

对应的C#参数代码，每个字段加两个同值参数就行：

// NAME参数传两次
var nameVal = string.IsNullOrWhiteSpace(input.Name) ? DBNull.Value : input.Name;
DbParameter nameParam1 = new SqlParameter("1", DbType.String) { Value = nameVal };
DbParameter nameParam2 = new SqlParameter("2", DbType.String) { Value = nameVal };

// TITLE参数传两次
var titleVal = string.IsNullOrWhiteSpace(input.Title) ? DBNull.Value : input.Title;
DbParameter titleParam1 = new SqlParameter("3", DbType.String) { Value = titleVal };
DbParameter titleParam2 = new SqlParameter("4", DbType.String) { Value = titleVal };

逻辑很直白：参数非空就走正常等值匹配，参数为空就只匹配字段值为NULL的行，完全符合预期。

避坑提醒 #

别为了这个场景写动态SQL拼接——比如判断参数是空就拼TITLE IS NULL，非空就拼TITLE = ?。字段少的时候还好，字段多了拼接逻辑很容易写漏条件出bug，要是拼接时没处理好参数转义还会留SQL注入漏洞，远不如上面两种静态SQL方案稳妥。

内容的提问来源于stack exchange，提问作者aeatonDev