SQL多WHERE条件含潜在空值的处理方案问询

这种部分参数可选的过滤需求在日常开发里太常见了，我给你分享几个实用的解决办法，分场景选就行：

1. 应用层动态拼接SQL（最推荐） #

直接在代码里判断用户是否输入了$p1和$p2，然后按需拼接WHERE条件，既能保证SQL的高效性，又能灵活处理各种情况：

• 当$p1和$p2都有值时：

  SELECT * FROM table WHERE propertyA = $p1 AND propertyB = $p2
  

• 只有$p1有值时：

  SELECT * FROM table WHERE propertyA = $p1
  

• 只有$p2有值时：

  SELECT * FROM table WHERE propertyB = $p2
  

• 两个都没值时：直接执行SELECT * FROM table（或者根据业务需求返回空结果）

⚠️ 重点提醒：一定要用参数化查询，比如用PreparedStatement、ORM框架的参数绑定（像MyBatis的#{}、JPA的@Param），绝对不能直接把用户输入拼进SQL字符串里，不然会踩SQL注入的大坑！

2. 静态SQL条件兼容写法（适合不能动态拼接的场景） #

如果没法在应用层动态拼SQL，可以用OR 变量 IS NULL的方式让空参数自动忽略对应的条件：

SELECT * FROM table
WHERE 
  (propertyA = $p1 OR $p1 IS NULL)
  AND
  (propertyB = $p2 OR $p2 IS NULL)

这里的关键是：当用户没输入某个参数时，要把对应的变量（比如$p1）设为NULL，这样$p1 IS NULL就会成立，这个条件就相当于被跳过了。

要是你的系统里用户没输入时变量是空字符串而不是NULL，那可以先在代码里把空字符串转成NULL，或者在SQL里加个判断：

SELECT * FROM table
WHERE 
  (propertyA = $p1 OR $p1 = '')
  AND
  (propertyB = $p2 OR $p2 = '')

3. 用COALESCE函数简化写法（慎用） #

还有一种偷懒的写法，用COALESCE函数把空参数替换成字段本身，这样字段和自己永远相等，相当于忽略条件：

SELECT * FROM table
WHERE 
  propertyA = COALESCE($p1, propertyA)
  AND
  propertyB = COALESCE($p2, propertyB)

不过要注意：这种写法会让数据库没办法使用propertyA或propertyB上的索引，大数据量的表查询会变慢，所以只适合小表或者性能要求不高的场景。

内容的提问来源于stack exchange，提问作者hsnsd