深入理解SQL中where 1=1的用处

前言

where 1=1有什么用?在SQL语言中,写这么一句话就跟没写一样。
在我的理解中 SQL中where1=1 有两个用处

1、where 的条件为永真

select * from table1 where 1=1

select * from table1
完全没有区别,甚至还有其他许多写法,1<>2,‘a’=’a’,‘a’<>’b’,
其目的就只有一个,where 的条件为永真,得到的结果就是未加约束条件的。

在SQL注入时会用到这个,例如
select * from table1 where name=’lala’
给强行加上
select * from table1 where name=’lala’ or 1=1
这就又变成了无约束的查询了。

2、在后台写不定数量的查询条件下,便于规范语句,增加灵活性

例如一个查询可能有name,age,class约束,也可能没有,那该如何处理呢?
以java为例:
String sql = “select * from table a”;
前台传来的过滤条件中name, age, class 不一定都存在

在不使用where 1=1的情况下
在这里插入图片描述
这样同时存在两个属性及以上是就会发生冲突

当时用where 1=1 的时候

String sql = “select * from table a where 1=1”;

在这里插入图片描述

原文:https://blog.csdn.net/idomyway/article/details/78903822

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值