C#操作MySQL时如何使用多个ComboBox实现多条件WHERE查询

你原来用多层if嵌套判断所有选中组合的写法可维护性极差，后续每加一个筛选控件，判断分支就会指数级增长。最清爽的实现方式是 动态收集有效筛选条件+参数化查询，代码简洁无冗余，还能解决原有写法的SQL注入隐患。

核心实现思路 #

• 把所有筛选规则的判断拆成独立的单条检查，符合要求的条件就存入条件集合，不用耦合其他控件的选中状态
• 用参数化查询替代直接拼接SQL字符串，避免特殊字符转义问题和SQL注入风险
• 抽离公共的数据加载方法，所有筛选控件的触发事件都复用这一个方法，避免重复代码
• 自动适配所有选中组合：单个控件选中就加单条件，多个选中就用AND拼接多条件，全部没选中就查询全表，不需要手动枚举所有组合分支

完整实现代码 #

首先抽离公共的查询绑定方法，替换你原来写在comboBox1事件里的逻辑：

private void BindFilteredGridData()
{
    // 初始化条件集合、参数集合
    List<string> whereConditions = new List<string>();
    List<MySqlParameter> sqlParams = new List<MySqlParameter>();

    // 检查第一个下拉框（原status筛选）的选中值
    if (comboBox1.SelectedIndex >= 0 && !string.IsNullOrWhiteSpace(comboBox1.Text))
    {
        whereConditions.Add("status = @status");
        sqlParams.Add(new MySqlParameter("@status", comboBox1.Text.Trim()));
    }

    // 检查第二个下拉框的选中值，注意把下面的`second_field`替换成你实际对应的数据库字段名
    if (comboBox2.SelectedIndex >= 0 && !string.IsNullOrWhiteSpace(comboBox2.Text))
    {
        whereConditions.Add("second_field = @secondFieldValue");
        sqlParams.Add(new MySqlParameter("@secondFieldValue", comboBox2.Text.Trim()));
    }

    // 拼接最终查询SQL
    string querySql = "SELECT * FROM narzedzia.narzedzia";
    if (whereConditions.Count > 0)
    {
        querySql += " WHERE " + string.Join(" AND ", whereConditions);
    }

    // 执行查询、绑定数据
    if (Program.connection.State == ConnectionState.Closed)
    {
        Program.connection.Open();
    }
    try
    {
        MySqlDataAdapter adapter = new MySqlDataAdapter(querySql, Program.connection);
        adapter.SelectCommand.Parameters.AddRange(sqlParams.ToArray());
        
        DataSet ds = new DataSet();
        adapter.Fill(ds, "narzedzia");
        dataGridView1.DataSource = ds.Tables["narzedzia"];
    }
    finally
    {
        // 无论查询成功还是报错，都保证连接正常关闭
        Program.connection.Close();
    }
}

两个下拉框的选中事件直接调用这个公共方法即可，不需要重复写查询逻辑：

private void comboBox1_SelectedIndexChanged(object sender, EventArgs e)
{
    BindFilteredGridData();
}

private void comboBox2_SelectedIndexChanged(object sender, EventArgs e)
{
    BindFilteredGridData();
}

方案优势 #

• 可扩展性极强：后续如果要加第三个筛选控件（如下拉框、文本搜索框、日期选择器），只需要在方法里加一段单条件判断，把符合要求的条件加入集合即可，不需要修改原有拼接逻辑
• 没有冗余分支：不需要写if-else枚举“第一个选了第二个没选、第二个选了第一个没选、两个都选、两个都没选”四种分支，自动覆盖所有场景
• 稳定性更高：参数化查询自动处理特殊字符转义，不会因为选中值带单引号导致SQL语法报错，也彻底杜绝SQL注入风险
• 资源释放更安全：用finally块处理连接关闭，避免查询抛异常时数据库连接一直被占用泄漏

内容的提问来源于stack exchange，提问作者Arui