select * from sample where id = id

今天写sql语句的时候无意中，写成了如题的语句，结果可想而知，和我的预期产生了很大的差别，把数据库全查了，再一想很合理。结合前几天看“继承者们”时候用url跳转电视剧的情况，这是当时的url----https://pan.baidu.com/play/video#video/path=%2F继承者们%2F14.mkv&t=-1。这个14就是继承者们的集数，直接改变14为15，这个url可以进入到百度存放电视剧的数据库去查询第15集来播放了，亲测有效，其实15作为参数在数据库里查询了一下电视剧。结合网络上一个问题----select * from booktable where id='100'or'1'='1'的结果是啥，实践了一下：select * from sample where  id = id，可以看到我的数据库有三条数据。

知道了我数据库里的数据，针对这个语句----select * from booktable where id='100'or'1'='1'，测试了下，结果如下图：

我特意换了下语句----select * from sample where id=100 and id=id,结果如下图，啥都没查到。

接着我把语句换成了select * from sample where id=5 and id=id，就是如下结果：

紧接着使用select * from sample where name=name的结果如下：

通过测试，就可以发现，用or的时候可以是col名称 = col名称，后段有效，用and的时候只有前段有效。有人说这个可以偷偷获取数据库里的其他数据，貌似我也得赞同。一切都很合理，只是思维没有前进