如何将Python端多个用户可选输入传入Oracle SQL动态查询？

完全不需要为所有条件组合单独编写分支查询，核心思路是拼接动态WHERE子句 + 安全绑定参数，无论用户选择任意条件组合都能通用适配，具体实现逻辑如下：

核心实现逻辑 #

• 用1=1作为基础WHERE子句的固定占位，解决后续拼接条件时的前置AND判断问题
• 单独维护两个变量：一个存储所有生效的查询条件片段，一个存储所有对应的绑定参数键值对
• 逐个校验用户的输入，只有当用户输入了有效值（非空、非主动跳过）时，才把对应的条件片段加入列表，同时把参数值存入绑定字典
• 最后把条件片段用AND拼接成完整SQL，直接传入绑定字典执行即可

完整参考代码 #

import cx_Oracle
from datetime import datetime

# 数据库连接初始化（替换为你自己的连接配置）
connection = cx_Oracle.connect("hr", "oracle", "localhost/orcl")
cursor = connection.cursor()

# 1. 基础SQL骨架
base_sql = "SELECT * FROM trades WHERE 1=1"
# 存储动态条件片段的列表
where_conditions = []
# 存储绑定参数的字典
bind_params = {}

# 2. 逐个处理可选查询条件
# 处理share_id条件
share_id_input = input("请输入要查询的share_id，直接回车跳过：").strip()
if share_id_input:
    where_conditions.append("share_id = :share_id")
    bind_params["share_id"] = share_id_input

# 处理broker_id条件
broker_id_input = input("请输入要查询的broker_id，直接回车跳过：").strip()
if broker_id_input:
    where_conditions.append("broker_id = :broker_id")
    bind_params["broker_id"] = broker_id_input

# 处理日期范围条件（对应transaction_time字段）
print("\n请输入交易时间范围，直接回车可跳过本条件：")
from_date_input = input("请输入起始日期（格式如2024-01-01），直接回车默认从最早时间开始：").strip()
to_date_input = input("请输入结束日期（格式如2024-01-01），直接回车默认到当前时间：").strip()

if from_date_input or to_date_input:
    # 处理起始日期
    if from_date_input:
        where_conditions.append("transaction_time >= :from_date")
        bind_params["from_date"] = datetime.strptime(from_date_input, "%Y-%m-%d")
    # 处理结束日期
    if to_date_input:
        where_conditions.append("transaction_time <= :to_date")
        bind_params["to_date"] = datetime.strptime(to_date_input, "%Y-%m-%d")

# 3. 拼接最终SQL
final_sql = base_sql
if where_conditions:
    final_sql += " AND " + " AND ".join(where_conditions)

# 4. 执行查询（全程使用绑定变量，无SQL注入风险）
cursor.execute(final_sql, **bind_params)

# 可选：打印最终生成的SQL和参数，方便调试
print("\n最终执行SQL：", final_sql)
print("绑定参数：", bind_params)
# 后续读取查询结果的逻辑
for row in cursor:
    print(row)

# 用完记得关闭连接
cursor.close()
connection.close()

关键注意事项 #

• 为什么要加1=1占位：如果不写这个固定条件，第一个拼接的条件前面就会多一个AND，直接导致SQL语法报错，加了之后不管后续拼多少条件，语法都是合法的，省去了判断“是不是第一个条件”的冗余逻辑
• 必须使用绑定变量传值：不要为了图方便直接把用户输入的字符串拼进SQL语句，既会有SQL注入风险，也会导致Oracle无法复用执行计划、查询性能下降；上述代码全程用:参数名的占位符，和你之前写单条件查询的传值逻辑完全一致
• 日期类型处理：直接把Python的datetime对象传给cx_Oracle，驱动会自动完成和Oracle DATE类型的转换，不需要手动拼接格式化字符串，避免出现格式不兼容的问题
• 全场景覆盖：不管用户跳过几个条件、同时选几个条件，代码都不需要修改，完全不需要为每一种条件组合单独写SQL

内容的提问来源于stack exchange，提问作者eyaf