与和或OR的SQL查询

Question

EDIT..sorry列是字符串db是mysql我相信。

我正在尝试执行查询，但不确定如何写，目前我有

   adoquery1.SQL.Add('SELECT * FROM workorder WHERE siteid=''p203'' AND worktype = ''CM'' AND reportdate > '''+edit1.text+'''') ;

哪个使用日期分级器获取数据，然后使用edit1.text中的日期获取数据，我如何说要获取相同的数据，但两个日期之间具有reportdate？

例

siteid = p203   AND
worktype = CM   AND
reportdate between edit1.text and edit2.text

Answer 1

许多数据库都有一个BETWEEN运算符，否则您可以始终使用(reportdate >= :date1 and reportdate <= :date2) 。

SELECT * FROM workorder 
WHERE siteid = :siteId AND worktype = :workType
AND reportdate between :date1 and :date2

要么，

SELECT * FROM workorder 
WHERE siteid = :siteId AND worktype = :workType
AND (reportdate >= :date1 and reportdate <= :date2)

第二种形式使您可以更多地控制使用封闭开（边界）（包括开始）或封闭（两端）（包括边界）边界。

理想情况下，您将使用绑定参数 -对语句中的每个参数使用：name占位符，并将值绑定至它们。 （在其他语言中，我们使用？）。

除了使用引号防止SQL注入的hack和错误外，使用DATE或TIMESTAMP数据类型也可以更加可靠。 日期应正确解析，并且字符串应在应用程序层转换为此类，而不是作为字符串存储在数据库中。

Answer 2

adoquery1.SQL.Add('SELECT * FROM workorder'); 
adoquery1.SQL.Add('WHERE siteid=:SiteId AND'); 
adoquery1.SQL.Add('worktype = :WorkType AND'); 
adoquery1.SQL.Add('reportdate between :StartDate and :EndDate ');

adoquery1.Parameters[0].Value := 'p203';
adoquery1.Parameters[1].Value := 'CN';
adoquery1.Parameters[2].Value := Edit1.Text;
adoquery1.Parameters[3].Value := Edit2.Text; 

该代码片段的重点在于，使用参数来解决问题与“内联” SQL一样容易。

主要好处是您的数据会自动清除，具有2种效果-i）保护您免受Sql注入攻击，ii）您不必对数据进行预处理-例如，如果姓氏是“ O'Flannagan”，则将其作为内联传递值需要预处理功能，例如RemoveApostrophes() 。

在诸如Oracle之类的服务器上还有另一个好处-Oracle优化程序将缓存查询计划。 如果遇到相同的Sql，它将使用缓存的计划，因此性能会更好。 它可以将参数标识为“相同”，但是如果您每次都提供不同的Sql，则不能。 （我不能对其他RDBMS进行特别评论，但如果应用相同，我也不会感到惊讶。）

我认为这种方法至少与其他方法一样可读。