经常在业务代码中看到有人写Where 1=1的SQL，这样SQL是否高效可行，有什么风险？
经常在业务代码中看到有人写Where 1=1的SQL，这样SQL是否高效可行，有什么风险？
展开
收起
3
条回答
写回答
写回答
-
不建议使用where 1=1这种语句，一是不安全，存在SQL注入的风险；二也不高效，可能会造成查询条件失效，全表扫描；
2021-10-16 03:26:31赞同 展开评论 打赏 -
-
1、 SQL中使用了where 1=1 ，很优美的解决了参数中ageValue为空时SQL语法错误的情况。但是当表中的数据量比较大的时候查询速度会非常慢，很可能会造成非常大的性能损失。
2、 加了“1=1”的过滤条件以后数据库系统就无法使用索引等查询优化策略，数据库系统将会被迫对每行数据进行扫描（也就是全表扫描）以比较此行是否满足过滤条件，因此如果数据检索对性能有比较高的要求就不要使用这种“where 1=1”的方式来偷懒。
2021-10-14 09:04:33赞同 1 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
