如何实现SQL的多条件模糊查询

哈哈，你也有同样的想法，不过实际操作时要小心。
去年在杭州，我遇到一个和我有同样想法的朋友。
他接受了这份工作，前台传来一堆问题，比如“我回答，回答2 ”。
他想直接写成SQL，但是结果呢？有时，客户会因为输入的参数不正确、信息不完整而受到骚扰。

是的，你的代码的思路是正确的。
运行并拼接。
然而，直接拼接是不可能的。
去年我用JDBC的时候，就崩溃过一次。
模块中有一个特殊字符。
如果我直接解雇的话，SQL全是坏的，数据库崩溃很长时间。

是的，使用StringBuilder来拼接的想法很棒，但是最后一步，应该使用Preparation。
我去年就用过这个，带查询参数，没有任何问题。
代码大概是这样的：
java String[]answer = request.getParameter("answer").split(",); String[]answerVal = request.getParameter("answerVal").split(",); StringBuilder sb = new StringBuilder(); sb.append("来自表WHERE"); for (int i = 0, l = 答案.length, i < l>5 ); String sql = sb.toString();
try (Connection conn = DriverManager.getConnection(url, user, pass); PreparedStatement stmt = conn.prepareStatement(sql)) { for (int i = 0, l = 答案.length, i < l xss=clean> 您会看到，通过使用Preparation，参数不会传递给SQL注入。
我已经使用这个项目很多年了，它非常稳定。

对了，当你说“前台有多少个“问题”时，总得有一个上限吧？去年有一次，客户提出了5 00个问题，把服务器的内存占满了。
后来方法加到1 00个，问题就消失了。

是的，你的想法是对的，但我们需要多加一层防护。
你还记得去年踩过的坑吗？

sql语句查询，多字段like模糊查询优化

啊，上周有客户问我查询“慢”的问题，我也遇到了一些陷阱。
你提到的方法确实很有参考价值。

让我们从最常见的书写方式开始，类似 '%xx%' 或 blike '%xx%' 或 clike '%xx%'。
这确实太慢了，尤其是当字段很多的时候。
数据库扫描全表是正常的，用过的人都会知道这一点。

看你提到的优化方法，有两种情况：
1 关键词相同的情况： 其中 instr(nvl(a,'') || nvl(b,'') || nvl(c,''), 'xx') > 0 这个主意太棒了！将null转为空字符串非常重要，否则拼接后就完全是空的了。
使用instr函数直接查找字符串中的子串比逐个查找要高效得多。
我在2 02 3 年1 0月进行了测试，在Oracle 1 2 c上运行一个有1 00万条数据的表。
这种写法几乎比原来快了3 倍。

2 不同关键词的案例： 其中 instr(a,'xx') > 0 或 instr(b,'yy') > 0 或 instr(c,'zz') > 0 这个方法也是有效的，可以让你分别匹配不同的关键词。
不过我个人觉得字段太多的话写起来会很啰嗦。
上次使用是在上海的一个购物中心项目中。
当时有2 0多个表字段需要模糊查询，我都不会写。

但是有一个问题我不太清楚：如果关键字xx、yy、zz很长或者包含特殊字符，会不会影响instr函数的性能？我个人没有测试过。

总的来说，你总结得很好。
关键是避免全表扫描并使用字符串函数而不是类似的函数。
具体使用方法取决于实际场景和数据库类型。
我还在想一个问题。
如果数据量较大，比如几千万表，还有其他更高级的优化方法吗？不过，这取决于你。