zoukankan      html  css  js  c++  java
  • where 1=1的作用

    where 1=1有什么用?在SQL语言中,写这么一句话就跟没写一样。

    select * from table1 where 1=1与select * from table1完全没有区别,甚至还有其他许多写法,1<>2,'a'='a','a'<>'b',其目的就只有一个,where 的条件为永真,得到的结果就是未加约束条件的。

    在SQL注入时会用到这个,例如select * from table1 where name='lala'给强行加上select * from table1 where name='lala' or 1=1这就又变成了无约束的查询了。

    最近发现的妙用在于,在不定数量查询条件情况下,1=1可以很方便的规范语句。例如一个查询可能有name,age,height,weight约束,也可能没有,那该如何处理呢?

    (约束主要有一下几种):

    NOT NULL : 用于控制字段的内容一定不能为空(NULL)。 

    UNIQUE : 控件字段内容不能重复,一个表允许有多个 Unique 约束。

    PRIMARY KEY: 也是用于控件字段内容不能重复,但它在一个表只允许出现一个。

    FOREIGN KEY: FOREIGN KEY 约束用于预防破坏表之间连接的动作,FOREIGN KEY 约束也能防止非法数据插入外键列,因为它必须是它指向的那个表中的值之一。

    CHECK: 用于控制字段的值范围。

    DEFAULT: 用于设置新记录的默认值。

    String sql=select * from table1 where 1=1

    为什么要写多余的1=1?马上就知道了。

    复制代码 代码如下:

    if(!name.equals("")){
    sql=sql+"name='"+name+"'";
    }
    if(!age.equals("")){
    sql=sql+"age'"+age+"'";
    }
    if(!height.equals("")){
    sql=sql+"height='"+height+"'";
    }
    if(!weight.equals("")){
    sql=sql+"weight='"+weight+"'";
    }

    如果不写1=1呢,那么在每一个不为空的查询条件面前,都必须判断有没有where字句,否则要在第一个出现的地方加where

    where 1=1的写法是为了检化程序中对条件的检测
    打个比方有三个参数a, b, c
    @sql=select * from tb'
    这三个参数都可能为空
    这时你要构造语句的话,一个个检测再写语句就麻烦
    比如
    if @a is not null
    @sql=@sql + " where a=' + @a
    if @b is not null
    这里你怎么写?要不要加where 或直接用 and ?,你这里还要对@a是否为空进行检测

    用上 where 1=1 之后,就不存在这样的问题, 条件是 and 就直接and ,是or就直接接 or

    拷贝表
    create   table_name   as   select   *   from   Source_table   where   1=1;

    复制表结构
    create   table_name   as   select   *   from   Source_table   where   1 <> 1;

  • 相关阅读:
    Spring MVC入门——day01
    Spring5学习笔记——day05
    [BJDCTF2020]The mystery of ip
    [网鼎杯 2020 青龙组]AreUSerialz
    [网鼎杯 2018]Fakebook
    文件上传绕过学习
    [极客大挑战 2019]PHP
    无参数RCE总结及文件读取学习
    java中多线程执行时,为何调用的是start()方法而不是run()方法
    minconda安装配置
  • 原文地址:https://www.cnblogs.com/mmd233/p/6490944.html
Copyright © 2011-2022 走看看