项目中经常用到组合条件查询,根据用户配置的查询条件进行搜索,拼接SQL容易造成SQL注入,普通的LINQ可以用表达式树来完成,但也比较麻烦。有个System.Linq.Dynamic.Core用起来比较方便。
NuGet:
Install-Package System.Linq.Dynamic.Core
大致的用法是这样的:
//NULL类型判断
var query = dbContext.sys_user.Where("userid!=null").OrderBy("id desc"); //整形的查询
var query = dbContext.sys_user.Where("id>0").OrderBy("id desc"); //整形的查询 带参数
var query = dbContext.sys_user.Where("id>@0", ).OrderBy("id desc"); //字符型查询
var query = dbContext.sys_user.Where("username=\"张三\").OrderBy("id desc"); //like查询
var query = dbContext.sys_user.Where("username.Contains(\"key\")").OrderBy("id desc"); //日期类型
var query = dbContext.sys_user.Where("createtime <= @0", DateTime.Now).OrderBy("id desc"); //组合条件
var query = dbContext.sys_user.Where("id>0 and username=\"张三\"").OrderBy("id desc");