FreeSql 动态查询条件转换为 SQL 语句的实现方案
背景介绍
在使用 FreeSql 进行数据库操作时,我们经常会遇到需要根据前端传入的动态条件构建 SQL 查询语句的需求。FreeSql 提供了 DynamicFilterInfo 类型来表示动态查询条件,但在直接执行原生 SQL 时,无法直接使用 WhereDynamicFilter 方法。本文将介绍如何将 DynamicFilterInfo 转换为 SQL 条件语句的完整解决方案。
核心实现思路
实现动态查询条件转换为 SQL 语句的核心思路是递归解析 DynamicFilterInfo 结构,并根据不同的操作符生成对应的 SQL 条件表达式。同时需要考虑参数化查询,防止 SQL 注入。
完整实现代码
以下是完整的实现代码,包含查询条件生成、参数处理以及排序条件生成等功能:
public class QueryHelper
{
public static (string, Dictionary<string, object>, string) GenerateWhereString(DynamicFilterInfo filterInfo)
{
string order = "Id desc";
var lstValues = new Dictionary<string, object>();
int index = 0;
var whereClause = GenerateWhereClause(filterInfo, ref index);
filterInfo.Travel((filterInfo) => lstValues.Add(lstValues.Count.ToString(), GetValue(filterInfo)));
return (whereClause, lstValues, order);
}
public static string GenerateOrder(QueryCondition queryCondition)
{
string order = "Id desc";
if (queryCondition.sort.Count > 0)
{
order = string.Empty;
foreach (var item in queryCondition.sort)
{
order += $"{item.field} {item.order},";
}
order = order.Trim(',');
}
return order;
}
static bool isArray = false;
static DateTime[] dates;
static bool isDate1 = false;
protected static string GenerateWhereClause(DynamicFilterInfo filterInfo, ref int index)
{
var lstConditions = new List<string>();
if (filterInfo.Value != null && filterInfo.Value.ToString().Trim() != string.Empty)
{
if (filterInfo.Value.GetType() == typeof(JArray))
{
isArray = true;
dates = Newtonsoft.Json.JsonConvert.DeserializeObject<DateTime[]>(filterInfo.Value.ToString());
isDate1 = true;
lstConditions.Add(ConvertToCondition(filterInfo, index++));
}
isArray = false;
lstConditions.Add(ConvertToCondition(filterInfo, index++));
}
if (filterInfo.Filters != null && filterInfo.Filters.Count > 0)
{
foreach (var subGroup in filterInfo.Filters)
{
if (subGroup.Value != null && subGroup.Value.ToString().Trim() != string.Empty)
{
lstConditions.Add(GenerateWhereClause(subGroup, ref index));
}
}
}
return $"({lstConditions.JoinAsString(filterInfo.Logic.ToString().ToLower() == "and" ? " and " : " or ")})";
}
protected static string ConvertToCondition(DynamicFilterInfo condition, int index)
{
string left = GetLeft(condition, index);
string right = GetRight(condition, index);
switch (condition.Operator.ToString().ToLower())
{
case "equals":
case "equal":
case "eq":
case "=":
case "==":
return $"{left} = {right}";
case "<>":
case "!=":
case "notequal":
return $"{left} <> {right}";
case "greater":
case "greaterthan":
case ">":
return $"{left} > {right}";
case "greaterorequal":
case "greaterthanorequal":
case ">=":
return $"{left} >= {right}";
case "less":
case "lessthan":
case "<":
return $"{left} < {right}";
case "lessorequal":
case "lessthanorequal":
case "<=":
return $"{left} <= {right}";
case "startwith":
return $"{left} like {right}";
case "notstartwith":
return $"{left} not like {right}";
case "endwith":
return $"{left} like {right}";
case "notendwith":
return $"{left} not like {right}";
case "contain":
case "contains":
case "like":
return $"{left} like {right}";
case "notcontains":
return $"{left} not like {right}";
case "range":
return $"{left} in({right})";
case "daterange":
if (isArray)
{
return $"{left} >={right}";
}
else
{
return $"{left} <={right}";
}
case "in":
case "any":
return $"{left} in({right})";
case "notany":
case "notcontain":
return $"{left} not in({right})";
default:
throw new InvalidOperationException($"Unknown dynamic query operator: {condition.Operator}");
}
}
protected static object GetValue(DynamicFilterInfo condition)
{
switch (condition.Operator.ToString().ToLower())
{
case "startwith":
case "notstartwith":
return $"{condition.Value}%";
case "endwith":
case "notendwith":
return $"%{condition.Value}";
case "contain":
case "contains":
case "like":
case "notcontains":
return $"%{condition.Value}%";
case "daterange":
if (isDate1)
{
isDate1 = false;
return dates[0];
}
else
{
return dates[1];
}
default:
return condition.Value;
}
}
protected static string GetLeft(DynamicFilterInfo condition, int index)
{
return condition.Field;
}
protected static string GetRight(DynamicFilterInfo condition, int index)
{
return $"@{index}";
}
}
public static class FilterExtensions
{
public static void Travel(this DynamicFilterInfo dynamicFilterInfo, Action<DynamicFilterInfo> conditionAction)
{
if (dynamicFilterInfo.Value != null && dynamicFilterInfo.Value.ToString().Trim() != string.Empty)
{
if (dynamicFilterInfo.Value.GetType() == typeof(JArray))
{
conditionAction(dynamicFilterInfo);
}
conditionAction(dynamicFilterInfo);
}
if (dynamicFilterInfo.Filters != null && dynamicFilterInfo.Filters.Count > 0)
{
foreach (var subGroup in dynamicFilterInfo.Filters)
{
Travel(subGroup, conditionAction);
}
}
}
public static string JoinAsString<T>(this IEnumerable<T> source, string separator)
{
return string.Join(separator, source);
}
}
使用示例
var (predicate, args, order) = QueryHelper.GenerateWhereString(search.FilterInfo);
var sql = "select * from table"; // 你的SQL语句
if (args.Count > 0)
{
if (sql.IndexOf("where", StringComparison.OrdinalIgnoreCase) > 0)
{
sql = sql + predicate;
}
else
{
sql = $"{sql} where {predicate}";
}
DbParameter[] cmdParms = _reportRepository.FreeSql.Ado.GetDbParamtersByObject(args);
var cmdType = System.Data.CommandType.Text;
var dynamics = _reportRepository.FreeSql.Ado.Query<dynamic>(cmdType, sql, cmdParms);
}
实现解析
-
递归解析查询条件:
GenerateWhereClause方法递归遍历DynamicFilterInfo结构,处理嵌套的查询条件。 -
操作符转换:
ConvertToCondition方法将各种操作符(如 equals、contains 等)转换为对应的 SQL 表达式。 -
参数处理:
GetValue方法根据不同的操作符对参数值进行适当处理,例如为 like 查询添加 % 通配符。 -
日期范围处理:特别处理了日期范围查询,支持数组形式的日期范围参数。
-
扩展方法:
FilterExtensions提供了遍历DynamicFilterInfo的扩展方法,方便收集所有参数值。
注意事项
-
此实现支持大多数常见的查询操作符,但可能需要根据实际需求进行扩展。
-
对于复杂的嵌套查询条件,确保逻辑运算符(AND/OR)的正确应用。
-
日期范围查询需要特殊处理,确保传入的参数是有效的日期数组。
-
使用参数化查询可以有效防止 SQL 注入攻击。
总结
通过上述实现,我们可以轻松地将 FreeSql 的动态查询条件转换为原生 SQL 语句,同时保持参数化查询的安全性。这种方法特别适用于需要直接执行原生 SQL 但又希望利用 FreeSql 动态查询功能的场景。开发者可以根据实际需求对代码进行扩展和优化,以适应更复杂的查询需求。
kernelopenEuler内核是openEuler操作系统的核心,既是系统性能与稳定性的基石,也是连接处理器、设备与服务的桥梁。C092
baihu-dataset异构数据集“白虎”正式开源——首批开放10w+条真实机器人动作数据,构建具身智能标准化训练基座。00
mindquantumMindQuantum is a general software library supporting the development of applications for quantum computation.Python058
PaddleOCR-VLPaddleOCR-VL 是一款顶尖且资源高效的文档解析专用模型。其核心组件为 PaddleOCR-VL-0.9B,这是一款精简却功能强大的视觉语言模型(VLM)。该模型融合了 NaViT 风格的动态分辨率视觉编码器与 ERNIE-4.5-0.3B 语言模型,可实现精准的元素识别。Python00
GLM-4.7GLM-4.7上线并开源。新版本面向Coding场景强化了编码能力、长程任务规划与工具协同,并在多项主流公开基准测试中取得开源模型中的领先表现。 目前,GLM-4.7已通过BigModel.cn提供API,并在z.ai全栈开发模式中上线Skills模块,支持多模态任务的统一规划与协作。Jinja00
AgentCPM-Explore没有万亿参数的算力堆砌,没有百万级数据的暴力灌入,清华大学自然语言处理实验室、中国人民大学、面壁智能与 OpenBMB 开源社区联合研发的 AgentCPM-Explore 智能体模型基于仅 4B 参数的模型,在深度探索类任务上取得同尺寸模型 SOTA、越级赶上甚至超越 8B 级 SOTA 模型、比肩部分 30B 级以上和闭源大模型的效果,真正让大模型的长程任务处理能力有望部署于端侧。Jinja00