Как реализовать SELECT запрос с множеством комбинаций WHERE AND?

Question

[Иван Филатов]

Есть БД на MSSQL, в ней таблица MyTable с кучей столбцов, "name", "class", "type", например.

Есть хранимка с множеством параметров. Например, "name", "class", "type"
все параметры могут быть NULL.

Задача реализовать SELECT запрос с перебором всех возможных WHERE в зависимости от того какие параметры хранимки не NULL.

пример
если все параметры NULL
SELECT * FROM MyTable

если name указали:
SELECT * FROM MyTable WHERE name like %text%

если 2 параметра, то добавляется еще AND class like %class%
и т.д.

пока придумал только делать выгрузку ВСЕХ записей в tmp-близняшку таблицу, а затем через последовательный перебор всех входных параметров делать чистку tmp таблицы. и в конце хранимки отдавать результат.

но может есть какой способ сделать накопление WHERE условий, а затем сделать один запрос

SELECT * FROM MyTable WHERE *тут все собранные условия*

или я много хочу?

Answer 1

[wkololo_4ever]

SELECT * FROM MyTable WHERE (@name is NULL OR Name LIKE '%'+@name+'%') AND (@class is null OR Class LIKE '%'+@class+'%')

и тд

Если параметров много, то советую добавить option(recompile)

Comments

[Иван Филатов]

Спасибо!

Answer 2

[Дмитрий Ковальский]

например :

where (@param1 is null or @param1 = something) and (@param2 is null or .... и т.д.

Answer 3

[Антон Щербаков]

// поступили какие-то данные влияющие на поиск и условия
$a = $_POST['a']; // объявили переменную, допустим забрали данные с POST
$text = "some text";

Просто через условие:

if ($a == 0) {
	$Paste = "MyTable.`id` = 1";
} else if ($a == 1) {
	$Paste = "MyTable.`name` LIKE '%".$text."%'";
}

Или через массив, в который набираем параметры:

$array = array();

if ($a == 0) {
	// немного рагульно цепляем AND, через проверку длины массива
	if (strlen($array) > 0) {
		$array[] = "AND MyTable.`id` = 1";
	} else {
		$array[] = "MyTable.`id` = 1";
	}
}
if ($text == "some text") {
	if (strlen($array) > 0) {
		$array[] = "AND MyTable.`name` LIKE '%".$text."%'";
	} else {
		$array[] = "MyTable.`name` LIKE '%".$text."%'";
	}
}
$Paste = join(" ", $array); // объединяем через пробел

Формируем будущий запрос:

$sql = "
	SELECT * 
	FROM MyTable 
	WHERE ".$Paste."
";

Отправляем $sql на вызов, все, мы молодцы!

Comments

[Дмитрий Ковальский]

Простите, а как это потом поддерживать? Я промолчу что конкатенация запроса - вещь не безопасная и требующая щепетильной проверки параметров. я промолчу что код переполнен if else. Но что делать если этот select нужно чуть чуть переделать? Перевыкладывать все приложение? В MSSQL есть такая фича как CTE - в вашем методе его не пристроить вообще никак.

[Дмитрий Энтелис]

Дмитрий Ковальский: В целом то что написал Антон Щербаков с поправкой на красивости в виде объектной обертки делает абсолютно любой конструктор запросов в большинстве языков программирования.
Но для решения через хранимые процедуры - Ваше решение безусловно правильное, хотя и не берусь судить как себя mssql тут будет вести с использованием индексов.

[Дмитрий Ковальский]

Дмитрий Энтелис: Просто если уже есть хранимка - зачем городить такой серверный огород с ненулевым риском засунуть багу или уязвимость. Все же можно сделать проще.