FreeSql 动态查询条件转换为 SQL 语句的实现方案
背景介绍
在使用 FreeSql 进行数据库操作时,我们经常会遇到需要根据前端传入的动态条件构建 SQL 查询语句的需求。FreeSql 提供了 DynamicFilterInfo 类型来表示动态查询条件,但在直接执行原生 SQL 时,无法直接使用 WhereDynamicFilter 方法。本文将介绍如何将 DynamicFilterInfo 转换为 SQL 条件语句的完整解决方案。
核心实现思路
实现动态查询条件转换为 SQL 语句的核心思路是递归解析 DynamicFilterInfo 结构,并根据不同的操作符生成对应的 SQL 条件表达式。同时需要考虑参数化查询,防止 SQL 注入。
完整实现代码
以下是完整的实现代码,包含查询条件生成、参数处理以及排序条件生成等功能:
public class QueryHelper
{
public static (string, Dictionary<string, object>, string) GenerateWhereString(DynamicFilterInfo filterInfo)
{
string order = "Id desc";
var lstValues = new Dictionary<string, object>();
int index = 0;
var whereClause = GenerateWhereClause(filterInfo, ref index);
filterInfo.Travel((filterInfo) => lstValues.Add(lstValues.Count.ToString(), GetValue(filterInfo)));
return (whereClause, lstValues, order);
}
public static string GenerateOrder(QueryCondition queryCondition)
{
string order = "Id desc";
if (queryCondition.sort.Count > 0)
{
order = string.Empty;
foreach (var item in queryCondition.sort)
{
order += $"{item.field} {item.order},";
}
order = order.Trim(',');
}
return order;
}
static bool isArray = false;
static DateTime[] dates;
static bool isDate1 = false;
protected static string GenerateWhereClause(DynamicFilterInfo filterInfo, ref int index)
{
var lstConditions = new List<string>();
if (filterInfo.Value != null && filterInfo.Value.ToString().Trim() != string.Empty)
{
if (filterInfo.Value.GetType() == typeof(JArray))
{
isArray = true;
dates = Newtonsoft.Json.JsonConvert.DeserializeObject<DateTime[]>(filterInfo.Value.ToString());
isDate1 = true;
lstConditions.Add(ConvertToCondition(filterInfo, index++));
}
isArray = false;
lstConditions.Add(ConvertToCondition(filterInfo, index++));
}
if (filterInfo.Filters != null && filterInfo.Filters.Count > 0)
{
foreach (var subGroup in filterInfo.Filters)
{
if (subGroup.Value != null && subGroup.Value.ToString().Trim() != string.Empty)
{
lstConditions.Add(GenerateWhereClause(subGroup, ref index));
}
}
}
return $"({lstConditions.JoinAsString(filterInfo.Logic.ToString().ToLower() == "and" ? " and " : " or ")})";
}
protected static string ConvertToCondition(DynamicFilterInfo condition, int index)
{
string left = GetLeft(condition, index);
string right = GetRight(condition, index);
switch (condition.Operator.ToString().ToLower())
{
case "equals":
case "equal":
case "eq":
case "=":
case "==":
return $"{left} = {right}";
case "<>":
case "!=":
case "notequal":
return $"{left} <> {right}";
case "greater":
case "greaterthan":
case ">":
return $"{left} > {right}";
case "greaterorequal":
case "greaterthanorequal":
case ">=":
return $"{left} >= {right}";
case "less":
case "lessthan":
case "<":
return $"{left} < {right}";
case "lessorequal":
case "lessthanorequal":
case "<=":
return $"{left} <= {right}";
case "startwith":
return $"{left} like {right}";
case "notstartwith":
return $"{left} not like {right}";
case "endwith":
return $"{left} like {right}";
case "notendwith":
return $"{left} not like {right}";
case "contain":
case "contains":
case "like":
return $"{left} like {right}";
case "notcontains":
return $"{left} not like {right}";
case "range":
return $"{left} in({right})";
case "daterange":
if (isArray)
{
return $"{left} >={right}";
}
else
{
return $"{left} <={right}";
}
case "in":
case "any":
return $"{left} in({right})";
case "notany":
case "notcontain":
return $"{left} not in({right})";
default:
throw new InvalidOperationException($"Unknown dynamic query operator: {condition.Operator}");
}
}
protected static object GetValue(DynamicFilterInfo condition)
{
switch (condition.Operator.ToString().ToLower())
{
case "startwith":
case "notstartwith":
return $"{condition.Value}%";
case "endwith":
case "notendwith":
return $"%{condition.Value}";
case "contain":
case "contains":
case "like":
case "notcontains":
return $"%{condition.Value}%";
case "daterange":
if (isDate1)
{
isDate1 = false;
return dates[0];
}
else
{
return dates[1];
}
default:
return condition.Value;
}
}
protected static string GetLeft(DynamicFilterInfo condition, int index)
{
return condition.Field;
}
protected static string GetRight(DynamicFilterInfo condition, int index)
{
return $"@{index}";
}
}
public static class FilterExtensions
{
public static void Travel(this DynamicFilterInfo dynamicFilterInfo, Action<DynamicFilterInfo> conditionAction)
{
if (dynamicFilterInfo.Value != null && dynamicFilterInfo.Value.ToString().Trim() != string.Empty)
{
if (dynamicFilterInfo.Value.GetType() == typeof(JArray))
{
conditionAction(dynamicFilterInfo);
}
conditionAction(dynamicFilterInfo);
}
if (dynamicFilterInfo.Filters != null && dynamicFilterInfo.Filters.Count > 0)
{
foreach (var subGroup in dynamicFilterInfo.Filters)
{
Travel(subGroup, conditionAction);
}
}
}
public static string JoinAsString<T>(this IEnumerable<T> source, string separator)
{
return string.Join(separator, source);
}
}
使用示例
var (predicate, args, order) = QueryHelper.GenerateWhereString(search.FilterInfo);
var sql = "select * from table"; // 你的SQL语句
if (args.Count > 0)
{
if (sql.IndexOf("where", StringComparison.OrdinalIgnoreCase) > 0)
{
sql = sql + predicate;
}
else
{
sql = $"{sql} where {predicate}";
}
DbParameter[] cmdParms = _reportRepository.FreeSql.Ado.GetDbParamtersByObject(args);
var cmdType = System.Data.CommandType.Text;
var dynamics = _reportRepository.FreeSql.Ado.Query<dynamic>(cmdType, sql, cmdParms);
}
实现解析
-
递归解析查询条件:
GenerateWhereClause方法递归遍历DynamicFilterInfo结构,处理嵌套的查询条件。 -
操作符转换:
ConvertToCondition方法将各种操作符(如 equals、contains 等)转换为对应的 SQL 表达式。 -
参数处理:
GetValue方法根据不同的操作符对参数值进行适当处理,例如为 like 查询添加 % 通配符。 -
日期范围处理:特别处理了日期范围查询,支持数组形式的日期范围参数。
-
扩展方法:
FilterExtensions提供了遍历DynamicFilterInfo的扩展方法,方便收集所有参数值。
注意事项
-
此实现支持大多数常见的查询操作符,但可能需要根据实际需求进行扩展。
-
对于复杂的嵌套查询条件,确保逻辑运算符(AND/OR)的正确应用。
-
日期范围查询需要特殊处理,确保传入的参数是有效的日期数组。
-
使用参数化查询可以有效防止 SQL 注入攻击。
总结
通过上述实现,我们可以轻松地将 FreeSql 的动态查询条件转换为原生 SQL 语句,同时保持参数化查询的安全性。这种方法特别适用于需要直接执行原生 SQL 但又希望利用 FreeSql 动态查询功能的场景。开发者可以根据实际需求对代码进行扩展和优化,以适应更复杂的查询需求。
atomcodeClaude Code 的开源替代方案。连接任意大模型,编辑代码,运行命令,自动验证 — 全自动执行。用 Rust 构建,极致性能。 | An open-source alternative to Claude Code. Connect any LLM, edit code, run commands, and verify changes — autonomously. Built in Rust for speed. Get StartedRust099- DDeepSeek-V4-ProDeepSeek-V4-Pro(总参数 1.6 万亿,激活 49B)面向复杂推理和高级编程任务,在代码竞赛、数学推理、Agent 工作流等场景表现优异,性能接近国际前沿闭源模型。Python00
MiMo-V2.5-ProMiMo-V2.5-Pro作为旗舰模型,擅⻓处理复杂Agent任务,单次任务可完成近千次⼯具调⽤与⼗余轮上 下⽂压缩。Python00
GLM-5.1GLM-5.1是智谱迄今最智能的旗舰模型,也是目前全球最强的开源模型。GLM-5.1大大提高了代码能力,在完成长程任务方面提升尤为显著。和此前分钟级交互的模型不同,它能够在一次任务中独立、持续工作超过8小时,期间自主规划、执行、自我进化,最终交付完整的工程级成果。Jinja00
Kimi-K2.6Kimi K2.6 是一款开源的原生多模态智能体模型,在长程编码、编码驱动设计、主动自主执行以及群体任务编排等实用能力方面实现了显著提升。Python00
MiniMax-M2.7MiniMax-M2.7 是我们首个深度参与自身进化过程的模型。M2.7 具备构建复杂智能体应用框架的能力,能够借助智能体团队、复杂技能以及动态工具搜索,完成高度精细的生产力任务。Python00