SQL注入中的1=1

1<>1 的用处：

用于只取结构不取数据的场合,例如：
create table table_tem

引用块内容

p tablespace tbs_temp as
select * from table_ori where 1<>1
建成一个与table_ori 结构相同的表table_temp，但是不要table_ori 里的数据。
（除了表结构，其它结构也同理)

1=1用于动态SQL,例如:

lv_string = ‘select tbl_name,tbl_desc from tbl_test where 1=1 ‘+l_condition;
当用户选择了查询的名称’abc’时
l_condition =’and tbl_name = ”abc”’;
但是当用户没有选择名称查询时l_condition就为空串”这样
lv_string = ‘select tbl_name,tbl_desc from tbl_test where 1=1 ‘,
运行也不会出错，相当于没有限制名称条件。但是如果没有1=1的条件，则
lv_string = ‘select tbl_name,tbl_desc from tbl_test where ‘;
这样就会报错。

SQL注入

select * from users where username=” or 1=1#’ and password=md5(”)
　　语义分析：“#”在mysql中是注释符，这样井号后面的内容将被mysql视为注释内容，这样就不会去执行了，换句话说，以下的两句sql语句等价：
　　 select * from users where username=” or 1=1#’ and password=md5(”)
　　等价于
　　 select * from users where username=” or 1=1
　　因为1=1永远都是成立的，即where子句总是为真，将该sql进一步简化之后，等价如下select语句：
　　 select * from users