如何根据参数值动态调整SQL存储过程的WHERE子句？

我懂你碰到的这个坑了——用(列 = 参数 OR 参数 IS NULL)这种写法处理可选参数时，如果两个参数都传NULL，整个WHERE子句就相当于没加，直接返回全表了，完全不符合预期。下面给你几个靠谱的解决办法：

这种方式会根据参数是否非NULL来动态拼接WHERE条件，逻辑清晰，还能避免不必要的全表扫描，同时通过参数化防止SQL注入。

CREATE PROCEDURE [dbo].[example] 
    @From DATETIME = NULL, 
    @To DATETIME = NULL
AS
BEGIN TRY
    DECLARE @SQL NVARCHAR(MAX) = 'SELECT * FROM footable'
    DECLARE @WhereConditions NVARCHAR(MAX) = ''

    -- 仅当参数非NULL时添加对应条件
    IF @From IS NOT NULL
        SET @WhereConditions += ' AND Fromdate = @From'
    IF @To IS NOT NULL
        SET @WhereConditions += ' AND Todate = @To'

    -- 如果有条件，拼接WHERE子句（去掉开头多余的AND）
    IF @WhereConditions <> ''
        SET @SQL += ' WHERE ' + STUFF(@WhereConditions, 1, 4, '')

    -- 参数化执行动态SQL
    EXEC sp_executesql @SQL, 
        N'@From DATETIME, @To DATETIME', 
        @From = @From, 
        @To = @To
END TRY
BEGIN CATCH
    -- 可根据需求添加错误处理逻辑
    THROW;
END CATCH

如果不想用动态SQL，可以用CASE表达式来逐个判断参数，同时额外添加逻辑防止两个参数都为NULL时返回全表：

CREATE PROCEDURE [dbo].[example] 
    @From DATETIME = NULL, 
    @To DATETIME = NULL
AS
BEGIN TRY
    SELECT * 
    FROM footable
    WHERE 
        -- 当@From非NULL时匹配Fromdate，否则该条件自动满足
        CASE WHEN @From IS NOT NULL THEN CASE WHEN Fromdate = @From THEN 1 ELSE 0 END ELSE 1 END = 1
        AND
        -- 当@To非NULL时匹配Todate，否则该条件自动满足
        CASE WHEN @To IS NOT NULL THEN CASE WHEN Todate = @To THEN 1 ELSE 0 END ELSE 1 END = 1
        -- 关键：两个参数都为NULL时不返回任何数据
        AND NOT (@From IS NULL AND @To IS NULL)
END TRY
BEGIN CATCH
    THROW;
END CATCH

这种写法更简洁，但需要加上OPTION(RECOMPILE)让SQL Server生成最优执行计划，避免参数嗅探导致的性能问题：

CREATE PROCEDURE [dbo].[example] 
    @From DATETIME = NULL, 
    @To DATETIME = NULL
AS
BEGIN TRY
    SELECT * 
    FROM footable
    WHERE 
        Fromdate = COALESCE(@From, Fromdate)
        AND Todate = COALESCE(@To, Todate)
        -- 防止双NULL时返回全表
        AND NOT (@From IS NULL AND @To IS NULL)
    OPTION(RECOMPILE)
END TRY
BEGIN CATCH
    THROW;
END CATCH

内容的提问来源于stack exchange，提问作者Sri