深入理解SQL中where 1=1的用处

前言

where 1=1有什么用?在SQL语言中,写这么一句话就跟没写一样。
在我的理解中 SQL中where1=1 有两个用处

1、where 的条件为永真

select * from table1 where 1=1

select * from table1
完全没有区别,甚至还有其他许多写法,1<>2,‘a’=’a’,‘a’<>’b’,
其目的就只有一个,where 的条件为永真,得到的结果就是未加约束条件的。

在SQL注入时会用到这个,例如
select * from table1 where name=’lala’
给强行加上
select * from table1 where name=’lala’ or 1=1
这就又变成了无约束的查询了。

2、在后台写不定数量的查询条件下,便于规范语句,增加灵活性

例如一个查询可能有name,age,class约束,也可能没有,那该如何处理呢?
以java为例:
String sql = “select * from table a”;
前台传来的过滤条件中name, age, class 不一定都存在

在不使用where 1=1的情况下
在这里插入图片描述
这样同时存在两个属性及以上是就会发生冲突

当时用where 1=1 的时候

String sql = “select * from table a where 1=1”;

在这里插入图片描述

原文:https://blog.csdn.net/idomyway/article/details/78903822

猜你喜欢

转载自blog.csdn.net/Love_Polaris/article/details/95313232