Django如何为未知数量的多值构建OR查询实现单次Job数据筛选

你可以直接使用Django ORM提供的__in筛选器，完全不需要循环遍历城市列表做多次查询，仅需一次数据库请求就能完成所有匹配城市的职位筛选。
优化后的代码如下：

def get(self, request):
    # 使用get方法获取参数，避免参数缺失抛出KeyError
    search_phrase = request.GET.get("search", "")
    # 处理城市参数为空的边界情况
    raw_city = request.GET.get("city", "")
    cities = raw_city.split(",") if raw_city else []
    # 单次查询：同时匹配职位搜索词、城市在传入列表内的所有条目
    found_results = Job.objects.filter(
        position__icontains=search_phrase,
        city__in=cities
    )
    return render(request, "search.html", {"results": found_results})

该实现相比你原有方案的优势：

• 原循环实现会根据传入的城市数量生成N条独立SQL，城市越多数据库查询开销越大
• 改用__in后只会生成1条等价的筛选SQL，执行效率随城市数量提升的收益非常明显
• 直接返回原生QuerySet而非手动拼接的列表，既支持后续链式操作（比如分页、额外筛选、排序），也能利用Django的查询惰性加载特性，避免一次性把所有结果加载到内存
• 空城市参数传入时，city__in=[]会直接返回空查询集，不会触发数据库请求，符合业务预期

你当前的场景完全不推荐使用原生SQL，原因如下：

• Django ORM的__in筛选器会自动生成经过优化的等价SQL，同时内置了参数绑定机制，从根源上避免SQL注入风险，手写原生SQL如果没有正确做参数转义，很容易引入安全问题
• ORM查询的可维护性更强，后续如果修改Job模型的字段映射、更换数据库引擎，ORM会自动适配调整，无需手动修改原生SQL语句
• 只有当需要实现ORM无法支持的复杂跨表聚合、数据库专属特殊语法时，才考虑使用原生SQL，当前需求完全在ORM的能力覆盖范围内

内容的提问来源于stack exchange，提问作者m4tix