关于sql多条件查询[转]

/*以后我们做多条件查询,一种是排列结合,另一种是动态拼接SQL

如:我们要有两个条件,一个日期@addDate,一个是@name

第一种写法是 */

if (@addDate is not null) and (@name <> '')

select * from table where addDate = @addDate and name = @name

else if (@addDate is not null) and (@name ='')

select * from table where addDate = @addDate

else if(@addDate is null) and (@name <> '')

select * from table where and name = @name

else if(@addDate is null) and (@name = '')

select * from table

/*第二种就是动态组成SQL,通过exec来执行，我就不写，

昨天我想到一种办法 */

select * from table where (addDate = @addDate or @addDate is null) and (name = @name or @name = '')

declare @sql char(1000)

set @sql = 'select * from tablename where 1=1'

if condition1

set @sql=@sql+ 'and column1=?'

if condition2

set @sql=@sql+ 'and column2=?'

..

Exec(@sql)

--正确的书写格式应该是这样的：

ALTER PROCEDURE [dbo].[ap_intranetDHCPGetByIPAddressNameMacSel]

(

@IPAddress nvarchar (255) ,

@Name nvarchar (255) ,

@Mac nvarchar (255)

)

AS

SELECT

dhcpID,

[IPAddress],

[Name],

[Description],

[Mac],

[Switch],

[Port],

[AdminSvc],

[InternalSvc],

[ExternalSvc]

FROM

intranetdhcp

WHERE

(

([IPAddress] like '%'+ @IPAddress + '%') or

(@IPAddress='')

) and

([Name]like '%'+@Name+'%' or @Name='') and

([Mac] like '%'+@Mac+'%' or @Mac='')

order by

[IPAddress]

--对了 用了null之后，你的where条件可以改写为这样：

WHERE

IsNull(@IPAddress, IPAddress) = IPAddress And

IsNull(@Name, Name) = Name and

IsNull(@Mac, Mac) = Mac

/*

用''的确是方便，

但''与null的意义是不同的:

null表示没有输入，''表示输入了值为''

所以用null更容易理解，并且除字符型字段外其它为空的字段必须转换

null应该在调用时用DBNull.Value传给参数，而不是在sp中加：

if @IPAddress = '' set @IPAddress = null

另外Isnull()还是有漏洞的，也无法达到模糊查询。

但IPAddress，Name, Mac之类感觉上并不需要用到模糊查询

*/