帮助使用可能的空值对 C# 的 SQL 查询进行参数化

Question

我需要参数化此查询的帮助。

SELECT * 
FROM greatTable 
WHERE field1 = @field1
AND field2 = @field2

用户应该能够搜索这 2 个字段中的任何一个，并且用户还应该能够搜索 field2 是否具有空值。

var query = "theQuery";
var cm = new SqlCommand(cn, query);

cm.AddParameter("@field1", "352515");
cm.AddParameter("@field2", DBNull.Value);

// my DataTable here is having 0 records
var dt = GetTable(cm);

[编辑]

最好的替代方案是什么？

1. 保持 CommandText 不变，以便重用 Sql 中的计划

   WHERE (field2 = @field2 OR @field2 IS NULL)

2. 根据用户引入的值。

   WHERE field2 IS NULL

我不仅仅在一个字段中思考，它可以是多种字段。

Answer 1

您可以使用 AND (@field2 IS NULL OR field2 = @field2) 使查询返回所有行，而不检查 field2 （以允许您从代码中传递 DbNull。
完整的查询将如下所示：

SELECT * 
FROM greatTable 
WHERE field1 = @field1
AND (@field2 IS NULL OR field2 = @field2)

请注意，使用此方法时可能会因索引而影响性能。看看 这篇文章了解详细信息。

Answer 2

肮脏的方法：
isnull(field2,0) = isnull(@param2,0)

具有 isnull 永远不会出现在字段或参数中的内容

Answer 3

这是个好问题，但在实践中我没有时间遇到这样的问题。如果我使用 AddParameter，那么我还会在同一代码片段中构造查询字符串。因此，如果我知道，现在我应该搜索等于 NULL 的“@field2”，我决定是否构造

string query = "SELECT * " +
    "FROM greatTable " +
    "WHERE field1 = @field1";

或

string query = "SELECT * " +
    "FROM greatTable " +
    "WHERE field1 = @field1 AND field2 IS NULL";

仅添加一个参数

cm.AddParameter("@field1", "352515");

所以我没有时间解决您所描述的问题。

更新：最好的（或唯一正确的）方法是用户输入为 NULL，您应该根据上下文来决定。在大多数情况下，不需要“AND field2 IS NULL”，但我读了你的问题，在你的特殊情况下，用户可以明确选择不是“”（空字符串），而是空值。