深入理解SQL中where 1=1的用处

2023年8月1日 221次阅读 来源: mysql

前言

where 1=1有什么用？在SQL语言中，写这么一句话就跟没写一样。
在我的理解中 SQL中where1=1 有两个用处

1、where 的条件为永真

select * from table1 where 1=1
与
select * from table1
完全没有区别，甚至还有其他许多写法，1<>2，‘a’=’a’,‘a’<>’b’，
其目的就只有一个，where 的条件为永真，得到的结果就是未加约束条件的。

在SQL注入时会用到这个，例如
select * from table1 where name=’lala’
给强行加上
select * from table1 where name=’lala’ or 1=1
这就又变成了无约束的查询了。

2、在后台写不定数量的查询条件下，便于规范语句，增加灵活性

例如一个查询可能有name,age,class约束，也可能没有，那该如何处理呢？
以java为例：
String sql = “select * from table a”;
前台传来的过滤条件中name, age, class 不一定都存在

在不使用where 1=1的情况下

if(params.containsKey("name")){
    String key = params.get("name").toString();
    sql+="where a.name='"+key +"'";
}
if(params.containsKey("age")){
    String key = params.get("age").toString();
    sql+="where a.age='"+key +"'";
}
if(params.containsKey("class ")){
    String key = params.get("class ").toString();
    sql+="where a.class ='"+key +"'";
}

这样同时存在两个属性及以上是就会发生冲突

当时用where 1=1 的时候

String sql = “select * from table a where 1=1”;

if(params.containsKey("name")){
    String key = params.get("name").toString();
    sql+=" and a.name='"+key +"'";
}
if(params.containsKey("age")){
    String key = params.get("age").toString();
    sql+=" and a.age='"+key +"'";
}
if(params.containsKey("class ")){
    String key = params.get("class ").toString();
    sql+=" and a.class ='"+key +"'";
}

这一点是特别方便的额

    原文作者：mysql
    原文地址: https://blog.csdn.net/idomyway/article/details/78903822
    本文转自网络文章，转载此文章仅为分享知识，如有侵权，请联系博主进行删除。
点赞