Question

我正在编写java程序，根据用户输入我必须执行操作。

如果用户给我id（假设id = 3），那么我必须执行

select emp_name 
from employee 
where empid = 3

否则如果用户没有提供id，那么我必须从表中显示所有内容（这是我的问题如何实现这一点）

select emp_name 
from employee 
where empid = 'this should match everything'

我不能排除where子句，因为我正在使用＆＃39;准备好的陈述＆＃39;并根据用户输入分配值。 id的类型为＆＃39; number＆＃39;如果id属于＆＃39; varchar＆＃39;

，我也想知道如何匹配它

Answer 1

您应该使用参数，不了解Java以帮助该部分，但您可以为查询提供NULL。

select emp_name 
from employee 
where empid = (case when @parameter is null then empid else @parameter end)

Answer 2

您的问题有几个答案。你可以选择实现你觉得更舒服的东西;

Method 1: Check the user input and construct 2 different queries: 
If the user enters "nothing" execute 
"select emp_name from employee", 
else execute "select emp_name from employee where empid=X", where X is the user input.

Method 2: Use only one query as follows i m wrtting a pseudocode):
if User.Input exists then X=User.Input else X="%"
then execute:
select emp_name from employee where empid like "X"

在任何情况下，请不要忘记清理用户输入以避免SQL注入攻击......;）

Answer 3

如果在未提供NULL时参数为empid，您可以执行以下操作：

SELECT emp_name 
FROM employee 
WHERE (empid = @parameter OR @parameter IS NULL)

Answer 4

你也可以尝试这个

Declare @empId int = 0;

select emp_name 
from employee 
where (empid = @empId OR @empId = 0)

Answer 5

select emp_name 
from employee 
where empid = empid

这对我有用，我检查了varchar

如何在SQL Server中编写查询以选择所有内容

5 个答案: