多条件查询--使用dapper命令参数动态拼接出最安全的sql语句

1. publicList<MSys_Admin>GetAdminList(MSys_Admin model)
2. {
3. string sqlText ="select count(1) from Sys_Admin where 1=1";
4. var p =newDynamicParameters();
5. if(!string.IsNullOrEmpty(model.LoginName))
6. {
7. sqlText +=" and LoginName like @LoginName";
8. p.Add("LoginName", model.LoginName+"%");
9. }
10. if(!string.IsNullOrEmpty(model.Name))
11. {
12. sqlText +=" and Name like @Name";
13. p.Add("Name","%"+ model.Name+"%");
14. }
15. using(var conn =Common.GetConn())
16. {
17. conn.Open();
18. var r = conn.Query<MSys_Admin>(sqlText, p);
19. conn.Close();
20. return r.ToList();
21. }
22. }

原文参考：http://note.youdao.com/share/?id=3961b32ccfefd04d36c23fba0dc05a6d&type=note