供HTTP请求调用的多非必填参数SQL查询匹配问题求助

方案1：SQL层直接处理（无需修改业务代码） #

核心逻辑是每个参数单独做判断，未传入的参数自动跳过校验，已传入的参数要求强制匹配，多个参数同时传入时自动取交集，完全符合你的需求。
修改后的SQL如下：

select 
    trdr, name, email, isactive, address, zip, district, city, country, phone01, phone02
from 
    trdr
where 
    sodtype = 13 
    and company = 1001 
    -- 以下三个条件用AND连接，每个参数单独判断是否为空
    and ('{param1}' = '' OR phone01 = '{param1}')
    and ('{param2}' = '' OR phone02 = '{param2}')
    and ('{param3}' = '' OR email = '{param3}')

注意：如果你的业务代码中未传参数时传的是NULL而非空字符串，把'{param}' = ''替换为'{param}' IS NULL即可。

逻辑验证 #

• 仅传param1时：后两个条件自动为真，仅匹配phone01符合的记录
• 同时传param1+param2时：要求phone01和phone2同时匹配，返回交集结果
• 三个参数都传时：要求三个条件同时满足

方案2：业务层拼接动态SQL（性能更优） #

如果你的场景数据量较大，方案1的OR写法可能影响索引命中，建议在业务代码层根据参数是否传入动态拼接WHERE条件，示例逻辑（伪代码）：

# 基础SQL
sql = """
select 
    trdr, name, email, isactive, address, zip, district, city, country, phone01, phone02
from 
    trdr
where 
    sodtype = 13 
    and company = 1001 
"""
params = []
# 动态追加条件
if param1:
    sql += " and phone01 = %s "
    params.append(param1)
if param2:
    sql += " and phone02 = %s "
    params.append(param2)
if param3:
    sql += " and email = %s "
    params.append(param3)
# 执行SQL
execute(sql, params)

这种写法生成的SQL没有冗余条件，能更好的利用字段上的索引，查询效率更高。

注意：你提供的表结构中不存在sodtype、company、isactive、country四个字段，实际使用前请确认表结构已补充对应字段，避免SQL执行报错。

内容的提问来源于stack exchange，提问作者iasis