前言
where 1=1有什么用?在SQL语言中,写这么一句话就跟没写一样。
在我的理解中 SQL中where1=1 有两个用处
1、where 的条件为永真
select * from table1 where 1=1
与
select * from table1
完全没有区别,甚至还有其他许多写法,1<>2,‘a’=’a’,‘a’<>’b’,
其目的就只有一个,where 的条件为永真,得到的结果就是未加约束条件的。
在SQL注入时会用到这个,例如
select * from table1 where name=’lala’
给强行加上
select * from table1 where name=’lala’ or 1=1
这就又变成了无约束的查询了。
2、在后台写不定数量的查询条件下,便于规范语句,增加灵活性
例如一个查询可能有name,age,class约束,也可能没有,那该如何处理呢?
以java为例:
String sql = “select * from table a”;
前台传来的过滤条件中name, age, class 不一定都存在
在不使用where 1=1的情况下
if(params.containsKey("name")){
String key = params.get("name").toString();
sql+="where a.name='"+key +"'";
}
if(params.containsKey("age")){
String key = params.get("age").toString();
sql+="where a.age='"+key +"'";
}
if(params.containsKey("class ")){
String key = params.get("class ").toString();
sql+="where a.class ='"+key +"'";
}
这样同时存在两个属性及以上是就会发生冲突
当时用where 1=1 的时候
String sql = “select * from table a where 1=1”;
if(params.containsKey("name")){
String key = params.get("name").toString();
sql+=" and a.name='"+key +"'";
}
if(params.containsKey("age")){
String key = params.get("age").toString();
sql+=" and a.age='"+key +"'";
}
if(params.containsKey("class ")){
String key = params.get("class ").toString();
sql+=" and a.class ='"+key +"'";
}