如何实现类似Django filter效果的SQL动态多条件过滤查询

Django 里链式调用.filter()根本没有什么特殊黑魔法，本质就是把所有生效的筛选条件，用AND逻辑拼到SQL的WHERE子句里。你哪怕连着写十次filter，ORM也只会在最终取值的时候生成一条SQL执行，根本不是分次查完再在内存里过滤，和你手写SQL动态加条件的逻辑完全对齐。

最常用方案：应用层动态拼接（和Django执行逻辑1:1对应） #

和你写的Django判断逻辑完全一样：先写基础查询的打底语句，挨个判断筛选参数有没有传值，传了非空值就往WHERE后面追加分隔的AND条件就行，最后执行拼好的SQL。
拿你举的Employee场景举例，不管你用什么语言的数据库驱动，逻辑都是这套：

-- 基础查询，写1=1是为了省掉判断“是不是第一个条件要不要加AND”的麻烦，没有性能损耗，数据库优化器会自动忽略恒真条件
SELECT * FROM employee WHERE 1=1
-- 动态判断分支：
-- 当employee_department不为空时，追加 AND empdept = ? （用参数占位符传实际的部门值）
-- 当employee_location不为空时，追加 AND emploc = ? （用参数占位符传实际的地点值）

举几个实际生成的SQL例子：

• 两个参数都传了非空值：

SELECT * FROM employee WHERE 1=1
  AND empdept = '研发部'
  AND emploc = '杭州';

• 只传了部门参数，地点为空：

SELECT * FROM employee WHERE 1=1
  AND empdept = '研发部';

• 两个参数都为空：直接执行SELECT * FROM employee WHERE 1=1，等价于全表查询，和你没触发任何filter的Employee.objects.all()效果完全一样。

重要提醒：追加条件的时候一定要用参数化查询的占位符传值，别直接把用户输入的字符串拼到SQL语句里，不然会有SQL注入风险。

固定SQL方案：单条SQL支持动态过滤 #

如果不想在应用层写判断拼接（比如写存储过程、或者业务场景要求必须传固定SQL），可以直接在WHERE子句里写条件判断，让空参数自动跳过对应过滤规则：

SELECT * FROM employee
WHERE
  -- 部门参数为空时，OR后面的条件恒真，整条约束等于没加
  (empdept = @employee_department OR @employee_department = '')
  AND
  -- 地点参数为空时，OR后面的条件恒真，整条约束等于没加
  (emploc = @employee_location OR @employee_location = '');

这个写法的效果和Django链式filter完全一致：传了值的字段会参与等值匹配，没传值（空字符串）的字段自动不参与过滤。

补充说明 #

如果你的链式filter里有跨关联表的条件（比如filter(empdept__deptname='xx')这种双下划线关联查询），本质逻辑也没变，只是生成SQL的时候会自动加上对应的JOIN关联，再把过滤条件用AND拼到WHERE里就行。

内容的提问来源于stack exchange，提问作者Akram