如何根据Tkinter复选框选中状态动态拼接SQL查询WHERE条件

核心逻辑是先收集所有选中复选框对应的字段值，再通过参数化查询拼接合法的WHERE条件，全程避免直接拼接SQL字符串防止注入风险，具体实现如下：

• 优先推荐重构复选框初始化逻辑，不用重复写6次重复的控件定义代码，后续维护更方便：

import tkinter as tk
# 初始化阶段统一管理所有筛选项
# 把你需要的6个字段全写到这个列表里，后续增删字段只改这里就行
self.filter_fields = ["NAME", "PRICE", "TYPE", "ORIGIN", "STOCK", "TAG"]
self.field_vars = {}

# 批量生成复选框
for index, field_name in enumerate(self.filter_fields):
    # 每个字段绑定独立的IntVar，默认选中
    var = tk.IntVar(value=1)
    self.field_vars[field_name] = var
    check_btn = tk.Checkbutton(
        self,
        text=field_name,
        variable=var,
        onvalue=1,
        offvalue=0
    )
    # 按你自己的界面布局调整位置，示例用grid三列排布
    check_btn.grid(row=index//3, column=index%3, padx=8, pady=4)

• 执行数据库查询时，动态拼接WHERE条件，注意修正原SQL里的语法错误（OR后必须指定匹配的列名），必须用参数化传值：

def execute_search(self):
    # 第一步：收集所有被选中的字段
    selected_fields = [
        field for field, var in self.field_vars.items()
        if var.get() == 1
    ]

    # 边界处理：没有选中任何项时直接返回，可搭配弹窗提示用户
    if not selected_fields:
        tk.messagebox.showwarning("提示", "请至少选择一个筛选条件")
        return

    # 第二步：拼接WHERE子句，每个选中项对应一个匹配条件，用OR连接
    # 模糊匹配就用LIKE，精确匹配把LIKE换成=即可
    condition_str = " OR ".join(["informations LIKE ?"] * len(selected_fields))
    final_sql = f"SELECT * FROM mytable WHERE {condition_str}"

    # 第三步：构造查询参数，模糊匹配加%通配符，精确匹配直接传字段值
    # 例：要匹配informations包含字段名的内容就用f"%{field}%"，完全相等就直接传field
    query_params = [f"%{field}%" for field in selected_fields]

    # 第四步：执行参数化查询，无SQL注入风险
    query_result = db.execute(final_sql, query_params).fetchall()
    # 后续自行处理返回的查询结果即可

如果你已经写完了6个独立的复选框代码不想重构，收集选中项时挨个判断每个IntVar的值即可，示例：

selected_fields = []
if self.NAME.get() == 1:
    selected_fields.append("NAME")
if self.PRICE.get() == 1:
    selected_fields.append("PRICE")
# 剩余4个复选框按相同逻辑判断追加即可，后续拼接SQL的逻辑和上面完全一致

内容的提问来源于stack exchange，提问作者Malou