我们在进行项目开发中，经常会遇到多条件模糊查询的需求。对此，我们常见的解决方案有两种：一是在程序端拼接SQL字符串，根据是否选择了某个条件，构造相应的SQL字符串；二是在数据库的存储过程中使用动态的SQL语句。其本质也是拼接SQL字符串，不过是从程序端转移到数据库端而已。
     这两种方式的缺点是显而易见的：一是当多个条件每个都可为空时，要使用多个if语句进行判断；二是拼接的SQL语句容易产生SQL注入漏洞。
     最近写数据库存储过程的时候经常使用case when 语句，正好可以用这个语句解决一下以上问题。以SQL中的NorthWind数据库为例，我要操作的是其中的Employees表，该表中默认数据如下：
   
   使用如下脚本来查询表中数据：
  

 1 DECLARE @FirstName  NVARCHAR(10),
 2         @LastName   NVARCHAR(20);
 3 SELECT @FirstName = '',
 4        @LastName = '';
 5 SELECT *
 6 FROM   Employees c
 7 WHERE  CHARINDEX(
 8            (
 9                CASE 
10                     WHEN @FirstName = '' THEN FirstName
11                     ELSE @FirstName
12                END
13            ),
14            FirstName
15        ) > 0
16        AND CHARINDEX(
17                (CASE WHEN @LastName = '' THEN LastName ELSE @LastName END),
18                LastName
19            ) > 0

执行后会发现查出的结果和图1一样。
我们把第二行的@FirstName变量赋值为'n'试试，会把所有FirstName字段中包含字符串'n'的记录查出来，如下图：

如果我们再把第三行的@LastName变量赋值为'd'试试，结果会把所有FirstName字段包含'n'并且LastName字段包含'd'的记录查出来，如下图：

通过以上例子我们可以看到，通过给两个变量传递不同的值，就可以根据多条件进行模糊查询了，如果把上面的语句写在存储过程中，就可以不必再拼接SQL语句了，也不会出现注入式问题了。

    以上脚本的简单说明：用charindex函数替换like，避免拼接sql语句；使用case when 语句，当传递的参数值为空字符串时让条件始终为真，即等于忽略该条件，不为空串时按参数值模糊查询。

    以上是工作中的经验总结，希望对大家有帮助。有关case when还有一些比较实用的用法，有时间的话再写写。