group by不能直接使用前端传入的变量分组字段，必须通过服务端白名单校验后字符串拼接，或用case when配合静态字段模拟动态分组，否则将报错或结果异常。
分组字段来自前端参数时，GROUP BY 不能直接写变量
SQL 本身不支持把列名或分组字段当作变量传入（比如 GROUP BY :group_col），硬写会导致语法错误或被当成字面量字符串。常见错误现象是：查询结果全归为一组，或报错 column "xxx" does not exist。
真正可行的路径只有两条：服务端拼接 SQL（需严格校验白名单），或用 CASE WHEN + 静态字段模拟动态分组。后者更安全，适合中小规模场景：
SELECT
*,
ROW_NUMBER() OVER (
PARTITION BY
CASE :group_param
WHEN 'dept' THEN dept
WHEN 'region' THEN region
WHEN 'role' THEN role
ELSE 'all' -- fallback
END
ORDER BY salary DESC
) AS rank_in_group
FROM employees;
注意：:group_param 是占位符，实际要用 PreparedStatement 绑定（如 JDBC/Python psycopg2），且必须限制可选值为 'dept'、'region'、'role' 等预设字段，避免 SQL 注入。
ROW_NUMBER() 和 RANK() 在动态分组里行为差异明显
当分组依据由前端控制时，排名函数的选择直接影响业务语义。比如按 region 分组后，同一薪资的人是否要并列，决定了该用哪个函数：
-
ROW_NUMBER()：严格递增，相同salary也会分配不同序号 —— 适合“唯一席位”类需求（如面试排序） -
RANK()：跳号并列，两个第1名后直接是第3名 —— 适合“榜单展示”，但要注意前端分页时可能漏数据 -
DENSE_RANK()：并列不跳号，两个第1名后是第2名 —— 更符合多数人对“排名”的直觉
示例中若改用 RANK()，且某 region 内三人同为最高薪，则三人都得 1，下一名得 4 —— 这个跳跃容易让前端误判总人数。
窗口函数的 ORDER BY 不能依赖前端传来的排序字段名
和分组字段一样，排序字段也不能直接拼进 ORDER BY 子句。否则会触发解析错误，因为窗口定义阶段要求列名在编译期可识别。
PigX UI Pro 前端开发指南 - Vue 3 + TypeScript + Element Plus。当用户提到 PigX UI、PigX 前端、lgb-mgui 项目、Vue 3 企业级后台开发、Element Plus 后台开发时使用此技能。
正确做法是用嵌套 CASE 表达式统一输出一个用于排序的数值/字符串列：
SELECT *,
DENSE_RANK() OVER (
PARTITION BY group_key
ORDER BY
CASE :order_param
WHEN 'salary' THEN salary
WHEN 'age' THEN age
WHEN 'name' THEN name
END DESC,
id -- 末位加主键保稳定排序
) AS rank
FROM (
SELECT *,
CASE :group_param
WHEN 'dept' THEN dept
WHEN 'region' THEN region
ELSE 'all'
END AS group_key
FROM employees
) t;
关键点：id 是兜底排序项，防止相同 salary 或 name 导致窗口内顺序不确定（尤其在 MySQL 8.0 以前或某些 PG 版本中，无确定性排序可能使 ROW_NUMBER() 结果每次不同）。
PostgreSQL 和 MySQL 对动态窗口的支持度有实质性差距
MySQL 8.0+ 支持标准窗口函数，但不支持在 PARTITION BY 或 ORDER BY 中使用非标量表达式（比如子查询）。PostgreSQL 则允许更灵活的表达式，包括带函数的字段别名引用。
这意味着同样一段含 CASE WHEN 的动态分组 SQL，在 PostgreSQL 中可直接运行；而 MySQL 可能报错 This version of MySQL doesn't yet support 'subqueries in expressions'，此时必须把逻辑提到外层查询或改用视图封装。
另外，MySQL 的 ROW_NUMBER() 在高并发更新场景下，若未加锁或未走索引，可能因 MVCC 快照差异导致两次查询排名不一致 —— 这个坑在动态分组+前端刷新时特别隐蔽。
复杂点不在语法，而在字段来源、排序稳定性、引擎兼容性这三者的交叉验证。少查一版文档，就可能在线上看到排名乱跳。
前端入门到VUE实战笔记：立即使用
在学习笔记中，你将探索 前端 的入门与实战技巧！
