MySql 数字与字符串比较

在做Sqli-labs的一道题时，在查询的变量后面添加单引号时不报错，添加双引号时报错，查看后台语句是这样的：

首先需要知道的是，在mysql中，单双引号的作用是相同的，在单双引号互相嵌套的时候，内部是直接当作变量的。

双引号报错是因为双引号匹配不完整，单引号这里不报错是应该的，但是单引号此时在语句中是作为字符串的一部分，理应查询到的是一个空集，但实际情况却是与不加单引号的结果一样。

通过查看数据库定义发现id字段是int类型，也就是题目里构造的sql语句是用字符串变量去和int类型做比较，做实验如下：

也就是说，在mysql中做字符串与数字的比较时，会自动从第一个非数字的字符开始截断，将截断点前的字符串转换为数字，继而进行比较。