sql where 1=1 的详细解释【妙用】

青旅半醒 2023-06-17 09:54 33阅读 0赞

原文来自：https://blog.csdn.net/zc474235918/article/details/50544484

看一下这两个句子：

select * from user 
    select * from user where 1=1

这两个 句子执行结果是一样一样的。而sql注入就是利用了这个原理 来进行破坏。比如：

select * from user where id='1000'

如果允许用户输入的话，那么这个句子就成了：

select * from user where id='XXX' or 1=1

这样的话，这个句子就是恒成立的了。

上述1=1 的使用，会影响预先指定的查询结果，使得本来要查询的数据 失效。   
       where 1=1 这种写法 虽然给程序开发人员带来不便，还要避免sql注入的问题。       但 “1=1” 这种写法 也会给程序编写增加了方便。

1=1 可以很方便的规范语句

对于组合查询的来说，因为查询比较模糊，而查询的where条件的个数也不确定。   
一般这样的sql语句进行查询的时候：

![复制代码][aHR0cHM6Ly9jb21tb24uY25ibG9ncy5jb20vaW1hZ2VzL2NvcHljb2RlLmdpZg]

sql.append("select * from User");
    if (whereUser.getID()!="") {
        sql.append(" where ID=@id");
    }
    if (whereUser.getName()!="") {
        sql.append(" and Name=@name");
    }
    if (whereUser.getAddress()!="") {
        sql.append(" and Phone=@phone");
    }

![复制代码][aHR0cHM6Ly9jb21tb24uY25ibG9ncy5jb20vaW1hZ2VzL2NvcHljb2RlLmdpZg]

对于上述这种写法，逻辑上感觉没有问题。但是如果whereUser里面的id为空。那么最后拼接出来得到的语句会成：

select * from User and Name='XXX' and Phone='XXX'.

这条语句 没有where关键字，肯定会报错的。   
       但是如果说，既然条件个数未知，那么把where关键字放到 if外面去：

![复制代码][aHR0cHM6Ly9jb21tb24uY25ibG9ncy5jb20vaW1hZ2VzL2NvcHljb2RlLmdpZg]

sql.append("select * from User");
    sql.append("where");
    
    if (whereUser.getID()!="") {
        sql.append(" ID=@id");
    }
    if (whereUser.getName()!="") {
        sql.append(" and Name=@name");
    }
    if (whereUser.getAddress()!="") {
        sql.append(" and Phone=@phone");
    }

![复制代码][aHR0cHM6Ly9jb21tb24uY25ibG9ncy5jb20vaW1hZ2VzL2NvcHljb2RlLmdpZg]

这样写的话，如果三个条件都为空。则这是一条不带查询条件的查询。那么最后这条语句会被解析成：

select * from User where;

这条语句，空有where关键字 没有条件，照样会报错的。

对于解决上述这种未知的问题，只能进行各种情况的判断进行拼接。

当然可以用“where 1=1”进行代码的规范：

![复制代码][aHR0cHM6Ly9jb21tb24uY25ibG9ncy5jb20vaW1hZ2VzL2NvcHljb2RlLmdpZg]

sql.append("select * from User where 1=1 ");
    if (whereUser.getID()!="") {
        sql.append(" and ID=@id");
    }
    if (whereUser.getName()!="") {
        sql.append(" and Name=@name");
    }
    if (whereUser.getAddress()!="") {
        sql.append(" and Phone=@phone");
    }

![复制代码][aHR0cHM6Ly9jb21tb24uY25ibG9ncy5jb20vaW1hZ2VzL2NvcHljb2RlLmdpZg]

对于上述的这种写法，无论是否有条件 都是可以成立的。

无条件的的时候：

select * from User where 1=1;

有条件的时候:

select * from User where 1=1 and id='XX' ……;

这样写的代码，会比 分情况判断的代码 更规范。对于以上的写法，并不是唯一的。也可以使 where ‘a’=’a’ 、’a’<>’b’等。

[aHR0cHM6Ly9jb21tb24uY25ibG9ncy5jb20vaW1hZ2VzL2NvcHljb2RlLmdpZg]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9jb21tb24uY25ibG9ncy5jb20vaW1hZ2VzL2NvcHljb2RlLmdpZg

发表评论取消回复

表情：

评论列表（有 0 条评论，33人围观）

还没有评论，来说两句吧...

相关阅读

相关 sql where 1=1 的详细解释【妙用】

原文来自：https://blog.csdn.net/zc474235918/article/details/50544484 看一下这两个句子： select

青旅半醒/ 2023年06月17日 09:54/ 0 赞/ 34 阅读

相关 Typora妙用

typora是一个非常棒的markdown编辑器，之前只是拿它来写markdown文档，实时的展示样式感觉非常方便，在一个偶然中发现了这个编辑器的其他妙用。背景是这样的，我

悠悠/ 2023年01月18日 09:10/ 0 赞/ 56 阅读

相关宏的妙用

[http://www.vckbase.com/document/viewdoc/?id=957][http_www.vckbase.com_document_viewdoc_

我就是我/ 2022年08月07日 05:51/ 0 赞/ 281 阅读

相关 SQL语句使用01----where常用等

这一章开始正式的SQL语句使用，先贴出数据库表的结构 Student(Sid,Sname,Sage,Ssex) 学生表 Course(Cid,Cname,Tid) 课程

超、凢脫俗/ 2022年06月08日 02:09/ 0 赞/ 288 阅读

相关 createDocumentFragment()方法的妙用

在更新少量节点的时候可以直接向document.body节点中添加，但是当要向document中添加大量数据时，如果直接添加这些新节点，这个过程非常缓慢，因为每添加一个节点都会

àì夳堔傛蜴生んèń/ 2022年06月02日 08:28/ 0 赞/ 246 阅读

相关泛化之美--C++11可变模版参数的妙用

1 概述 C++11的新特性--可变模版参数（variadic templates）是C++11新增的最强大的特性之一，它对参数进行了高度泛化，它能表示0到任意个数

约定不等于承诺〃/ 2022年05月14日 04:37/ 0 赞/ 93 阅读

相关 void的妙用

任何表达式都会产生一个值，但是在算数表达式中，如果对计算的值没有进行接收或进行任何其他操作，那么在强制警告的时候编译就会出现警告，此时需要将表达式转为void，表示显示的将该值

男娘i/ 2022年03月21日 12:54/ 0 赞/ 303 阅读

相关 js妙用

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] ()()函数自执行操作：如果你这么写 functi

妖狐艹你老母/ 2022年01月14日 02:27/ 0 赞/ 291 阅读

相关 Convert的妙用

今天无意中发现 Convert.ToString() 还有二进制转换功能,特记录一下,以备后用. // 十进制转二进制 Console.WriteLine(Co

ゝ一世哀愁。/ 2022年01月06日 07:37/ 0 赞/ 386 阅读

相关 onerror的妙用

<html> <body> 姓名:<input type="text"/> <img src = "7777.png" onerror

小咪咪/ 2021年12月19日 00:51/ 0 赞/ 345 阅读