使用存储过程动态拼接SQL，通过IF判断参数添加条件，配合PREPARE执行；2. 应用层根据参数动态构建SQL与参数列表，防止SQL注入；3. 利用COALESCE或OR使无效条件自动跳过，实现伪动态；4. ORM如MyBatis用动态标签灵活拼接，避免语法错误。选择方法需结合环境，确保安全与性能。
在使用 SQL 的 SELECT 语句时，实现条件的动态拼接通常出现在应用程序中根据用户输入决定查询条件的场景。SQL 本身是静态语言，但可以通过多种方式实现“动态”效果。以下是几种常见且实用的方法：
1. 使用 IF 或 CASE（适用于存储过程）
在 MySQL、SQL Server 等数据库的存储过程中，可以根据参数判断是否添加某个条件。示例（MySQL 存储过程）：
DELIMITER //
CREATE PROCEDURE GetUsers(
IN p_name VARCHAR(50),
IN p_age INT
)
BEGIN
SET @sql = 'SELECT * FROM users WHERE 1=1';
IF p_name IS NOT NULL THEN
SET @sql = CONCAT(@sql, ' AND name LIKE ''%', p_name, '%''');
END IF;
IF p_age IS NOT NULL THEN
SET @sql = CONCAT(@sql, ' AND age >= ', p_age);
END IF;
PREPARE stmt FROM @sql;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;END //
DELIMITER ;
说明：通过拼接字符串构造 SQL，利用 WHERE 1=1 简化后续 AND 条件的拼接逻辑。2. 应用层动态生成 SQL（如 Java、Python）
在应用代码中根据参数是否存在来决定是否加入 WHERE 子句。Python 示例（伪代码）：
conditions = []
params = []
if name:
conditions.append("name LIKE %s")
params.append(f"%{name}%")
if age:
conditions.append("age >= %s")
params.append(age)
sql = "SELECT * FROM users"
if conditions:
sql += " WHERE " + " AND ".join(conditions)
使用游标执行
cursor.execute(sql, params)
优点：避免 SQL 注入，逻辑清晰，适合复杂业务控制。3. 利用 COALESCE 或 OR 实现“伪动态”
在不拼接 SQL 的情况下，通过让条件在参数为空时“失效”来模拟动态效果。示例：
SELECT * FROM users
WHERE (name LIKE CONCAT('%', COALESCE(:name, ''), '%') OR :name IS NULL)
AND (age >= :age OR :age IS NULL);
说明：当传入参数为 NULL 时，对应条件自动跳过。这种方式简洁，但可能影响索引效率，需谨慎使用。4. 使用 ORM 框架（如 MyBatis、Hibernate）
MyBatis 提供了灵活的 XML 动态标签来处理条件拼接。MyBatis 示例：
MyBatis 的 基本上就这些方法。选择哪种取决于你使用的环境：存储过程适合数据库内封装逻辑，应用层拼接更灵活，ORM 更适合现代开发。关键是避免 SQL 注入，同时保证查询性能。
