使用许多过滤器过滤 sql server 表行

Question

我有一个名为 Student 的表，其中包含很多外键，用于过滤学生（表行）。

这个表的结构是这样的：

  StudentId   GenderId  DegreeId   NatioanlityId
       1            2          2           3
       ....

由于学生可以说一种或多种语言，因此学生表链接到这样的语言表

      StudentId LangaugeId
        1         1
        1         2
        1         3

学生可以选择一门或多门考试科目：

      StudentId      ExamId
       1              1
       1              2
       .... 

在我的 asp.net 页面中，我想使用 ajax 通过复选框过滤学生 例如，具有 1 级的女性和男性性别的学生，说语言 1,2 ......我使用用户定义的表过滤存储过程中的行，我必须使用很多这样的 IF 语句 if(EXISTS(SELECT GenderId FROM @GenderTable))

         if(EXISTS(SELECT DegreeId FROM @DegreeTable))

         if(....)
        else
         if(...)

如何避免所有 IF 语句？我有超过 5 个过滤器。这很无聊。有人有什么想法吗？

提前致谢。

Answer 1

我假设您的查询返回了符合条件的学生列表？如果是这样的话，一种方法是按照这种格式构建一个 where 子句

Where 
    (@Param1 IS NULL OR Field1 = @Param1)
    AND (@Param2 IS NULL OR Field2 = @Param2)

这可能会变得丑陋，并且可能效果不佳，具体取决于可能使用的过滤器数量与使用的过滤器数量以及索引的构建方式。

另一种选择是使用动态 SQL。您可以在 .net 代码或 SQL 存储过程中生成它。基本上以如下方式结束：

Set @Query = /* base select statement */
If @Param1 IS NOT NULL
    Set @Query = @Query + 'AND Field1 = @Param1'
If @Param2 IS NOT NULL
    Set @Query = @Query + 'AND Field2 = @Param2'
Exec sp_executesql @Query, @ParamList, @Param1, @Param2

这可能会变得更难阅读和调试，但它通常会表现得更好，因为您只查看实际过滤的字段。但是，如果您使用动态 SQL，则需要注意一些关键点，注入攻击位于列表顶部。 http://www.sommarskog.se/dynamic_sql.html 是关于动态 SQL 应该和不应该做什么的好资源。