AND OR的执行顺序和优先级

在WebGoat XPath Injection中

 

This is what the server gets:
expression = "/employees/employee[loginID/text()='Smith' or 1=1 or 'a'='a' and passwd/text()='password']"

 

And this is how the server interprets it:
expression = "/employees/employee[ ( loginID/text()='Smith' or 1=1 ) OR ( 'a'='a' and passwd/text()='password' ) ]"

 

红色部分是我们输入的参数，那么这里为什么要输入两个or呢？原来这跟and、or的执行顺序和优先级有关。

 

优先级：NOT>AND>OR

 

并且，SQL语句碰到OR时，就会自动把条件分成2部分，等于两部分都加了括号！

所以只有一个or的时候，是不能够永真的。