摘要： 最近在做一个动态拼接where条件的查询，大概想到了以下几种方法： 1、代码内拼接查询条件，sql也是写在代码内的。 2、代码内拼接查询条件，sql写在存储过程内，将 where条件作为一个字符串传入存储过程。（这种需要在代码内过滤sql注入的问题） 3、查询条件的拼接放到存储过程内，在存储过程内对 阅读全文