搜索时如何忽略空文本框？

Question

你好！我想在 mysql 中搜索数据时忽略空文本框。

private void button4_Click(object sender, EventArgs e)
{con.Open(); 


 MySql.Command mycommand (SELECT * FROM table WHERE " +
"Name Like '" + textbox1.Text + "'" +
"Nachname Like '" + textbox2.Text + "'" +
"Alter Like '" + textbox3.Text + "'",


con);
read = mycommand.ExecuteReader();
dt.Load(read);
datagridView.DataSource = dt;
con.Close();}

Answer 1

有很多方法可以解决这个问题，但理想情况下，您应该使用参数化查询而不是搜索值的字符串连接；第二个有人说他们正在搜索像“O'reilly”这样的名字，你的查询被破坏了。 （有关“bobby drop tables”，请参见 google）。

但是，既然您使用的是字符串连接，为什么不在构建查询时检查字段的值是否为空？

或者，使用类似这样的参数化查询：

SELECT * 
FROM table 
WHERE (@p1 = '' OR `Name` LIKE @p1) 
  AND (@p2 = '' OR `Nachname` LIKE @p2) 
  AND (@p3 = '' OR `Alter` LIKE @p3)
;

这种用法：

mycommand.CommandText = theQueryAbove;
mycommand.Parameters.AddWithValue("@p1", textbox1.Text);
mycommand.Parameters.AddWithValue("@p2", textbox2.Text);
mycommand.Parameters.AddWithValue("@p3", textbox3.Text);
var rdr = mycommand.ExecuteReader();

最好的解决方案可能是构建一个基于相关文本框的参数化查询，该查询仅包含相关文本框的参数。 Name LIKE @p1 可以比(@p1 = '' OR Name LIKE @p1) 快​​； MySQL 优化器可能会根据 @p1 值自动对其进行简化，但它仍可能会影响它可能优化此类查询的其他方式。