七夕 跟mysql 数据库一起度过

一、where 1=1

1. ' 1=1 '是条件为永真,得到的结果就是未加入约束条件的

在SQL注入是会用到这个

例如: delete from table_a where a='落尘曦' ①

给强行加上 delete from table_a where a='落尘曦' or 1=1 ②

本来是删除 a值为落尘曦这一条数据,这就又变成了无约束的删除了。

1=1永真 ,1<>1 永假

例如一个模糊查询可能有a,b,c,d 约束,也可能没有,那该如何处理呢？

String sql=select * from table1 where 1=1;
if(!a.equals("")){
    sql=sql+"a='"+a+"'";
}
if(!b.equals("")){
    sql=sql+"b='"+b+"'";
}
if(!c.equals("")){
    sql=sql+"c='"+c+"'";
}
if(!d.equals("")){
    sql=sql+"d='"+d+"'";
}

where 1=1 的写法是为了检化程序中对条件的检测

上述例子的四个参数都可能为空, 这时你要构造语句的话,一个个检测再写语句就麻烦

这里你怎么写?要不要加where 或直接用 and ?,你这里还要对参数是否为空进行检测

用上 where 1=1 之后,就不存在这样的问题, 条件是 and 就直接and ,是or就直接接 or

如果不写1=1呢，那么在每一个不为空的查询条件面前，都必须判断有没有where字句。否则要在第一个出现的地方加where。

1=1的用处 主要用来构件动态SQL

String sql="select a,b from table_a where 1=1";
if(!b.equals(""))
{
    sql+="and b='"+b+"'"
}

当用户选择了b(假如b值为qwe)

结果就是：
   String sql="select a,b from table_a where 1=1 and b='qwe'";

但是当用户没有选择b 那b就是一个空值

结果就是:
   String sql ="select a,b from table_a where 1=1"

运行也不会出错,相当于没有限制b这个条件。

但是如果没有1=1的条件，则String sql="select a,b from table_a where ";这样就会报错。

1<>1 的用处： 用于只取结构不取数据的场合

例如：

create table table_temp tablespace tbs_temp as select * from table_ori where 1<>1

建成一个与table_ori 结构相同的表table_temp，但是不要table_ori 里的数据。（除了表结构，其它结构也同理)

除了1=1 或1<>1之外的其它永真永假的条件同理。