動的SQLおよび文の

私は次のSQLクエリを書くことができますどのように

'Select * 
from Address 
where cityname like %1 
and zipcode = %2'

郵便番号はオプションですか？

郵便番号はurlqueryから照合されます。したがって、空であるか、有効な郵便番号である可能性があります。

空（ ''）の場合、クエリはすべての行を返す必要があります。空でない場合は、クエリの追加 'and'パラメータとして機能する必要があります。

出典

2016-07-24 JohnDoe

単純なif文はどうですか？それが空の場合 - ％1のようなcitynameのアドレスからSelect *を選択します。空でない場合 - > Select * from cityname％1とzipcode =％2のような住所 – Danieboy

@Danieboyもちろん私はこの姿勢も考え出しました。私はSQLクエリを書くのは大丈夫ですが、セキュリティに関してはそれほど良くありません。私の関心事は注射などです。動的にさらにパラメータを追加する場合は、パラメータを渡してSQL文をサーバに送信する前にプログラミング言語で準備する必要があります – JohnDoe

SELECT * 
FROM address 
WHERE cityname LIKE %1 
    AND zipcode = COALESCE(NULLIF(%2, ''), zipcode);

%2が空の場合、NULLIFはCOALESCEがzipcodeを返し、条件がTRUEに評価され、NULLを返します。

出典

2016-07-25 06:58:18

答えて

関連する問題