SQL动态语句查询

要实现这种动态的SQL语句拼装，我们可以在宿主语言中建立一个字符串，然后逐个判断各个复选框是否选中来向这个字符串中添加SQL语句片段：

String sql = "select * from employee where 1=1";
if(工号复选框选中)
{
sql.appendLine("and number between "+工号文本框内容一+"and"+工号文本框内容二);
}
if(姓名复选框选中)
{
sql.appendLine("and name like '%"+姓名文本框内容一+"%'");
}
if(年龄复选框选中)
{
sql.appendLine("and age between "+年龄文本框内容一+"and"+年龄文本框内容二);
}
executeSQL(sql);

这看似非常优美的解决了问题，殊不知这样很可能会造成非常大的性能损失，因为使用添加了“1=1”的过滤条件以后数据库系统就无法使用索引等查询优化策略，数据库系统将会被迫对每行数据进行扫描（也就是全表扫描）以比较此行是否满足过滤条件，当表中数据量比较大的时候查询速度会非常慢。因此如果数据检索对性能有比较高的要求就不要使用这种“简便”的方式。下面给出一种参考实现，伪代码如下：

private void doQuery()
{
Boolean hasWhere = false;
String sql = "select * from employee";
if(工号复选框选中)
{
hasWhere = appendWhereIfNeed(sql, hasWhere);
sql.appendLine("number between "+工号文本框内容一+"and"+工号文本框内容二);
}
if(姓名复选框选中)
{
hasWhere = appendWhereIfNeed(sql, hasWhere);
sql.appendLine("name like '%"+姓名文本框内容一+"%'");
}
if(年龄复选框选中)
{
hasWhere = appendWhereIfNeed(sql, hasWhere);
sql.appendLine("age between "+年龄文本框内容一+"and"+年龄文本框内容二);
}
executeSQL(sql);
}
private Boolean appendWhereIfNeed(StringBuilder sql,Bool hasWhere)
{
if(hasWhere==false)
{
sql. appendLine("WHERE");
}
else
{
sql. appendLine("AND");
}
return true;
}