如何在Sequelize中结合CONCAT与其他查询条件实现模糊搜索

我来帮你调整代码，实现你想要的SQL查询效果～你当前的问题是把查询条件放到了attributes里，而attributes是用来指定要返回的字段的，不是WHERE子句的位置。下面是正确的写法：

首先，如果你用的是Sequelize v5及以上版本，需要先导入操作符Op：

const { Op } = require('sequelize');

然后修改你的查询代码：

let name = req.params.name;
let userId = req.user;

db.user.findAll({
  // 如果你需要返回拼接后的姓名作为full_name字段，就在这里定义；不需要的话可以只保留你需要的其他字段
  attributes: [
    'id', 'email', // 示例：其他需要返回的字段
    [db.sequelize.fn('concat', db.sequelize.col('first_name'), ' ', db.sequelize.col('last_name')), 'full_name']
  ],
  where: {
    [Op.and]: [
      // 核心：用sequelize.where包装CONCAT函数和LIKE条件
      db.sequelize.where(
        db.sequelize.fn('concat', db.sequelize.col('first_name'), ' ', db.sequelize.col('last_name')),
        { [Op.like]: `%${name}%` }
      ),
      // 其他两个过滤条件
      { permission_id: 1 },
      { user_status_id: 1 }
    ]
  },
  include: [db.client]
})

关键细节说明： #

• WHERE条件的正确位置：所有过滤逻辑都要放在where对象里，用Op.and来组合多个AND条件，和你目标SQL里的逻辑完全对应。
• CONCAT函数的使用：通过sequelize.fn调用SQL的CONCAT函数，用sequelize.col指定字段名，避免硬编码字符串导致的字段名错误。
• SQL注入防护：如果name是用户输入的内容，更安全的写法是使用参数绑定，避免直接拼接字符串：

  // 修改WHERE里的LIKE条件
  db.sequelize.where(
    db.sequelize.fn('concat', db.sequelize.col('first_name'), ' ', db.sequelize.col('last_name')),
    { [Op.like]: db.sequelize.literal(`'%' || :name || '%'`) }
  ),
  // 然后在findAll选项里添加bind参数
  bind: { name: name }
  

这样最终生成的SQL就会和你想要的一致啦～

内容的提问来源于stack exchange，提问作者user4747724