如何将SQL中存储的列值转换为可执行的运算符？

开发者阿泽

2026-10-1

你当前的写法报错是因为SQL不能直接将存储为字符串的opr字段值自动识别为可执行的运算符，拼接数值和运算符字符串的写法不会被解析成合法的条件表达式。另外你插入数据时用的<、>是HTML转义字符，如果你的数据库里实际存储的是这两个转义字符串，需要先把转义符替换成原生的<、>符号，或者匹配的时候对应写转义后的字符串。

以下是两种可行的实现方案：

方案1：使用`CASE WHEN`硬编码匹配运算符（全数据库兼容，无注入风险，最推荐）

SELECT * FROM students 
WHERE 
  CASE opr
    WHEN '>' THEN x > 4
    WHEN '<' THEN x < 4
    -- 可根据需要扩展支持=、>=、<=等其他运算符
    ELSE FALSE
  END;

针对你的示例数据，该语句会返回x=15且opr为>的Joanna记录，符合预期逻辑。

方案2：使用动态SQL拼接执行（灵活但有安全风险）

如果需要支持大量不确定的运算符，可以用动态SQL拼接后执行，不同数据库语法略有差异，以下是PostgreSQL的实现示例：

-- 封装运算逻辑的函数
CREATE OR REPLACE FUNCTION eval_condition(x INT, opr TEXT, val INT) 
RETURNS BOOLEAN AS $$
BEGIN
  RETURN EXECUTE format('SELECT $1 %s $2', opr) USING x, val;
END;
$$ LANGUAGE plpgsql;

-- 调用查询
SELECT * FROM students WHERE eval_condition(x, opr, 4);