Sqlx的query宏仅接受字符串字面量，如何使用运行时生成的查询变量？

sqlx::query!系列宏要求传入字符串字面量，是因为其需要在编译阶段连接数据库完成SQL语法校验、参数类型匹配、返回值类型推导，所以无法接收运行时生成的字符串变量。要实现动态WHERE子句的查询需求，可以使用以下方案：

方案1：使用运行时查询函数sqlx::query() #

直接调用非宏版本的sqlx::query()函数，支持传入动态拼接的字符串，返回的行数据需要手动提取字段：

use sqlx::Row;

// 动态拼接WHERE子句的逻辑
let where_clause: String = String::from("WHERE ......");
let query = format!("SELECT COUNT(*) FROM your_table {}", where_clause);

let row = sqlx::query(&query)
    .fetch_one(connection)
    .await?;

// 手动提取返回结果，索引对应查询字段的顺序
let rows_num: i64 = row.get(0);

方案2：使用QueryBuilder安全拼接动态SQL（推荐） #

sqlx内置的QueryBuilder工具专门用于动态构造SQL，支持安全的参数绑定，可避免SQL注入风险，适配所有支持的数据库类型：

use sqlx::QueryBuilder;
// 替换为你使用的数据库类型，如MySql、Sqlite
use sqlx::postgres::Postgres;

let mut builder: QueryBuilder<Postgres> = QueryBuilder::new("SELECT COUNT(*) FROM your_table WHERE 1=1 ");

// 按需动态添加条件
if let Some(name) = input_name {
    builder.push(" AND name = ");
    // 绑定参数，不会直接拼入SQL字符串，避免注入
    builder.push_bind(name);
}

if let Some(min_age) = input_min_age {
    builder.push(" AND age > ");
    builder.push_bind(min_age);
}

// 执行查询
let rows_num: i64 = builder
    .build()
    .fetch_one(connection)
    .await?
    .get(0);

如果需要类型安全的返回值，可以结合sqlx::FromRow派生宏使用build_query_as方法：

#[derive(sqlx::FromRow)]
struct CountRes {
    count: i64,
}

// 前面的QueryBuilder构造逻辑不变
let res: CountRes = builder
    .build_query_as::<CountRes>()
    .fetch_one(connection)
    .await?;
let rows_num = res.count;

注意事项 #

• 非宏版本的查询不会做编译期SQL校验，所有语法、参数、返回值的检查会推迟到运行时，需要完整覆盖所有动态分支的测试
• 不要直接将用户输入的内容拼入SQL字符串，优先使用push_bind绑定参数，避免SQL注入风险

内容的提问来源于stack exchange，提问作者Ethan