源码网商城,靠谱的源码在线交易网站 我的订单 购物车 帮助

源码网商城

深入理解where 1=1的用处

  • 时间:2022-07-29 03:19 编辑: 来源: 阅读:
  • 扫一扫,手机访问
摘要:深入理解where 1=1的用处
where 1=1有什么用?在SQL语言中,写这么一句话就跟没写一样。 select * from table1 where 1=1与select * from table1完全没有区别,甚至还有其他许多写法,1<>2,'a'='a','a'<>'b',其目的就只有一个,where 的条件为永真,得到的结果就是未加约束条件的。 在SQL注入时会用到这个,例如select * from table1 where name='lala'给强行加上select * from table1 where name='lala' or 1=1这就又变成了无约束的查询了。 最近发现的妙用在于,在不定数量查询条件情况下,1=1可以很方便的规范语句。例如一个查询可能有name,age,height,weight约束,也可能没有,那该如何处理呢? String sql=select * from table1 where 1=1 为什么要写多余的1=1?马上就知道了。
[u]复制代码[/u] 代码如下:
if(!name.equals("")){ sql=sql+"name='"+name+"'"; } if(!age.equals("")){ sql=sql+"age'"+age+"'"; } if(!height.equals("")){ sql=sql+"height='"+height+"'"; } if(!weight.equals("")){ sql=sql+"weight='"+weight+"'"; }
如果不写1=1呢,那么在每一个不为空的查询条件面前,都必须判断有没有where字句,否则要在第一个出现的地方加where where 1=1的写法是为了检化程序中对条件的检测 打个比方有三个参数a, b, c @sql=select * from tb' 这三个参数都可能为空 这时你要构造语句的话,一个个检测再写语句就麻烦 比如 if @a is not null @sql=@sql + " where a=' + @a if @b is not null 这里你怎么写?要不要加where 或直接用 and ?,你这里还要对@a是否为空进行检测 用上 where 1=1 之后,就不存在这样的问题, 条件是 and 就直接and ,是or就直接接 or [b]拷贝表 [/b]create   table_name   as   select   *   from   Source_table   where   1=1; [b]复制表结构 [/b]create   table_name   as   select   *   from   Source_table   where   1 <> 1;
  • 全部评论(0)
联系客服
客服电话:
400-000-3129
微信版

扫一扫进微信版
返回顶部