这样的查询前端界面，后端是如何生成查询语句的？

[eaglexie]

这样的查询前端界面，后端是如何生成查询语句的？
查询界面是选择的，可以只填其中一部份，也可以全部填，
那么后端查询语句要怎么写？

[敛我半世癫狂]

根据前端控件的值判断组合SQL语句，例子：

                StringBuilder sb = new StringBuilder();

                if (!string.IsNullOrEmpty(Request[PROJECT_DROPDOWNLIST]) && DEFAULT_SELECT_PARENT_DROPDOWN_VALUE != Request[PROJECT_DROPDOWNLIST])
                {
                    sb.AppendFormat(" AND R.PROJECT_ID = {0}", Request[PROJECT_DROPDOWNLIST].Trim());
                }


                if (!string.IsNullOrEmpty(Request[START_TIME]))
                {
                    sb.AppendFormat(" AND R.REPAIR_DATE  >= TO_DATE('{0}','yyyy-mm-dd hh24:mi:ss')", Request[START_TIME].Trim());
                }

                if (!string.IsNullOrEmpty(Request[END_TEIM]))
                {
                    sb.AppendFormat(" AND R.REPAIR_DATE  <= TO_DATE('{0}','yyyy-mm-dd hh24:mi:ss')", Request[END_TEIM].Trim());
                }

                return sb.ToString();

[以专业开发人员为伍]

引用 2 楼 zhu1986lu 的回复:

根据前端控件的值判断组合SQL语句，例子：

                StringBuilder sb = new StringBuilder();

                if (!string.IsNullOrEmpty(Request[PROJECT_DROPDOWNLIST]) && DEFAULT_SELECT_PARENT_DROPDOWN_VALUE != Request[PROJECT_DROPDOWNLIST])
                {
                    sb.AppendFormat(" AND R.PROJECT_ID = {0}", Request[PROJECT_DROPDOWNLIST].Trim());
                }


                if (!string.IsNullOrEmpty(Request[START_TIME]))
                {
                    sb.AppendFormat(" AND R.REPAIR_DATE  >= TO_DATE('{0}','yyyy-mm-dd hh24:mi:ss')", Request[START_TIME].Trim());
                }

                if (!string.IsNullOrEmpty(Request[END_TEIM]))
                {
                    sb.AppendFormat(" AND R.REPAIR_DATE  <= TO_DATE('{0}','yyyy-mm-dd hh24:mi:ss')", Request[END_TEIM].Trim());
                }

                return sb.ToString();

是这样的。就是经典的sql语句编程技巧：拼接字符串。

[以专业开发人员为伍]

不过上面的三个写参数的都有问题。应该写为，例如： int.Parse(Request[PROJECT_DROPDOWNLIST].Trim()) Request[START_TIME].Trim()).Replace("'","''") Request[END_TEIM].Trim().Replace("'","''") 知道保证sql语法，是数据库编程人员的基本素质，是必须要强调的基本安全常识。不要简单地把界面传来的字符串拼接到sql。