¿Cómo se puede implementar la filtración condicional de datos al realizar consultas SQL?

Para implementar filtrado condicional de datos en consultas SQL, se puede utilizar la generación dinámica de consultas teniendo en cuenta las condiciones que pueden ser establecidas u omitidas durante la ejecución.

En C#, esto a menudo se hace mediante:

• Concatenación de cadenas con verificación de condiciones (no recomendado debido al riesgo de inyección SQL).
• Uso de consultas parametrizadas con parámetros condicionales.
• Uso de ORM, por ejemplo, Entity Framework, donde se pueden construir consultas usando LINQ, agregando condiciones según sea necesario.

Ejemplo con LINQ:

var query = context.Users.AsQueryable();

if (!string.IsNullOrEmpty(nameFilter)) {
    query = query.Where(u => u.Name.Contains(nameFilter));
}

if (ageFilter.HasValue) {
    query = query.Where(u => u.Age == ageFilter.Value);
}

var result = query.ToList();

Este enfoque permite agregar filtros de manera flexible sin duplicar código ni correr el riesgo de errores.