管理后台通常有多个筛选条件：状态、负责人、时间范围、关键词和所属部门。把 SQL 拼接在 Controller 中会越来越难维护。

可以使用查询对象：

public class TaskQuery {
    private String keyword;
    private String status;
    private Long ownerId;
    private LocalDate startDate;
    private LocalDate endDate;
}

Mapper 层根据非空条件构造查询，并对排序字段使用白名单映射，不能直接把用户输入拼进 ORDER BY。

文章可以重点写：

• 空条件查询；
• 时间范围边界；
• 多租户条件；
• 排序字段校验；
• SQL 执行计划；
• 大表查询超时。

测试不同条件组合，记录 SQL、耗时和返回数量。