delete方法的规范写法

今天遇到一个细思极恐的问题，就是delete语句。

当写delete语句时，一定要谨慎，要对delete感到恐惧！

下边是一段无知无畏的代码：

这个删除方法代码很好理解，就是将根据条件，拼接一个delete语句，实现按条件删除数据库中记录的SQL。

这个方法的非常危险！就是当各个条件都为空的时候，上边的SQL就会是这样，delete from eb_agreement_record where 1= 1，这样就会把整个表给中的数据给删掉！出现这种情况就死翘翘了！

当然，在实际中应该不会出现所有参数都为空的情况，因为在调用删除方法的时候，总会传递参数。但是，这种风险是仍然存在的，必须得消除这种风险。

解决办法：

（1）对参数进行校验，确保所有参数不全为空。显式地校验，一定要传递参数，从而保证参数不全为空。

（2）delete语句中只保留一个条件，即主键id。所有的删除语句都根据id来删除记录。这种处理方法中，要先查出需要删除的记录的id，然后根据id作为删除条件，删除数据。

对于delete语句，一定要消除误删除的风险！