浅淡SQL中where 1=1和0=1的作用

浅淡SQL中where 1=1和0=1的作用

2011-03-10 13:18 junyuz 博客园  我要评论(1) 字号： T |  T

where 1=1&where 0=1经常在SQL语句中见到，看见了，过去了，不知道那是什么意思，不知道这条语句的作用，这里笔者为大家一一道来......

AD：

where 1=1&where 0=1经常在SQL语句中见到，看见了，过去了，不知道那是什么意思，不知道这条语句的作用，这里笔者为大家一一道来......

where 1=1; 这个条件始终为True，在不定数量查询条件情况下，1=1可以很方便的规范语句。

一、不用where  1=1  在多条件查询中的困扰

举个例子，如果您做查询页面，并且，可查询的选项有多个，同时，还让用户自行选择并输入查询关键词，那么，按平时的查询语句的动态构造，代码大体如下：

   
   
string MySqlStr=”select * from table where”；  
 
if(Age.Text.Lenght>0)  
{  
MySqlStr=MySqlStr+“Age=“+“'Age.Text'“；  
}  
 
if(Address.Text.Lenght>0)  
{  
MySqlStr=MySqlStr+“and Address=“+“'Address.Text'“；  
}  
 

①种假设

如果上述的两个IF判断语句，均为True，即用户都输入了查询词，那么，最终的MySqlStr动态构造语句变为：

MySqlStr=”select * from table where Age='18'  and Address='云南省文山州广南县小波吗村'”

可以看得出来，这是一条完整的正确的SQL查询语句，能够正确的被执行，并根据数据库是否存在记录，返回数据。

②种假设

如果上述的两个IF判断语句不成立，那么，最终的MySqlStr动态构造语句变为：

   
   
MySqlStr=”select * from table where“  

现在，我们来看一下这条语句，由于where关键词后面需要使用条件，但是这条语句根本就不存在条件，所以，该语句就是一条错误的语句，肯定不能被执行，不仅报错，同时还不会查询到任何数据。

上述的两种假设，代表了现实的应用，说明，语句的构造存在问题，不足以应付灵活多变的查询条件。

二、使用 where  1=1  的好处

假如我们将上述的语句改为：

   
   
string MySqlStr=”select * from table where  1=1 ”；  
 
 
if(Age.Text.Lenght>0)  
{  
MySqlStr=MySqlStr+“and Age=“+“'Age.Text'“；  
}  
 
if(Address.Text.Lenght>0)  
{  
MySqlStr=MySqlStr+“and Address=“+“'Address.Text'“；  
}  
 

现在，也存在两种假设

①种假设

如果两个IF都成立，那么，语句变为：

MySqlStr=”select * from table where  1=1 and Age='18'  and Address='云南省文山州广南县小波吗村'”，很明显，该语句是一条正确的语句，能够正确执行，如果数据库有记录，肯定会被查询到。

②种假设

如果两个IF都不成立，那么，语句变为：

MySqlStr=”select * from table where 1=1”，现在，我们来看这条语句，由于where 1=1 是为True的语句，因此，该条语句语法正确，能够被正确执行，它的作用相当于：MySqlStr=”select * from table”，即返回表中所有数据。

言下之意就是：如果用户在多条件查询页面中，不选择任何字段、不输入任何关键词，那么，必将返回表中所有数据；如果用户在页面中，选择了部分字段并且输入了部分查询关键词，那么，就按用户设置的条件进行查询。

说到这里，不知道您是否已明白，其实，where 1=1的应用，不是什么高级的应用，也不是所谓的智能化的构造，仅仅只是为了满足多条件查询页面中不确定的各种因素而采用的一种构造一条正确能运行的动态SQL语句的一种方法。

where 1=0; 这个条件始终为false，结果不会返回任何数据，只有表结构，可用于快速建表

   
   
"SELECT * FROM strName WHERE 1 = 0";   
 
//该select语句主要用于读取表的结构而不考虑表中的数据，这样节省了内存，因为可以不用保存结果集。    
 
create table newtable as select * from oldtable where 1=0;  
 
 //创建一个新表，而新表的结构与查询的表的结构是一样的。  

以上便是笔者简要的介绍的关于where 1=1和0=1在SQL中的作用。

//

SQL中where 1=1语句的作用

2010-09-08 15:51 佚名 互联网  我要评论(0) 字号： T |  T

where 1=1有什么用？在SQL语言中，写这么一句话就跟没写一样。但是这看似多余的一条语句，却有其独特的用处。

AD：

where 1=1有什么用？在SQL语言中，写这么一句话就跟没写一样。但是这看似多余的一条语句，却有其独特的用处。

select * from table1 where 1=1与select * from table1完全没有区别，甚至还有其他许多写法，1<>2，'a'='a','a'<>'b'，其目的就只有一个，where的条件为永真，得到的结果就是未加约束条件的。

在SQL注入时会用到这个，例如select * from table1 where name='lala'给强行加上select * from table1 where name='lala' or 1=1这就又变成了无约束的查询了。

最近发现的妙用在于，在不定数量查询条件情况下，1=1可以很方便的规范语句。例如一个查询可能有name,age,height,weight约束，也可能没有，那该如何处理呢？

String sql=select * from table1 where 1=1

为什么要写多余的1=1？马上就知道了。

if(!name.equals("")){
sql=sql+"name='"+name+"'";
}
if(!age.equals("")){
sql=sql+"age'"+age+"'";
}
if(!height.equals("")){
sql=sql+"height='"+height+"'";
}
if(!weight.equals("")){
sql=sql+"weight='"+weight+"'";
}

如果不写1=1呢，那么在每一个不为空的查询条件面前，都必须判断有没有where字句，否则要在第一个出现的地方加where

今天看到："SELECT * FROM strName WHERE 1 = 0";
不理解为什么有1=0？

查询得出答案：

该select语句主要用于读取表的结构而不考虑表中的数据，这样节省了内存，因为可以不用保存结果集。

另外，这个用在什么地方呢？主要用于创建一个新表，而新表的结构与查询的表的结构是一样的。如下SQL语句：

create table newtable as select * from oldtable where 1=0;