WHERE 1=1

来源:互联网 发布:java cms网站源码 编辑:程序博客网 时间:2024/04/27 01:17
这个 WHERE  1=1影响不大。但是对于一些写程序的程序员来说, 用处是不小。 一般程序员是这么写程序的。string Sql = "SELECT * FROM 表 WHERE 1=1 "if( 画面上输入了 A ) { Sql = Sql + " AND  A = ..."}if( 画面上输入了 B ) { Sql = Sql + " AND  B = ..."}if( 画面上输入了 C ) { Sql = Sql + " AND  C = ..."} 然后执行这个 sql, 结果返回给用户画面。
 
——————————————————————————————————————————————————————————————————

where 1=1有什么用?在SQL语言中,写这么一句话就跟没写一样。但是这看似多余的一条语句,却有其独特的用处。

select * from table1 where 1=1与select * from table1完全没有区别,甚至还有其他许多写法,1<>2,'a'='a','a'<>'b',其目的就只有一个,where的条件为永真,得到的结果就是未加约束条件的。

在SQL注入时会用到这个,例如select * from table1 where name='lala'给强行加上select * from table1 where name='lala' or 1=1这就又变成了无约束的查询了。

最近发现的妙用在于,在不定数量查询条件情况下,1=1可以很方便的规范语句。例如一个查询可能有name,age,height,weight约束,也可能没有,那该如何处理呢?

String sql=select * from table1 where 1=1

为什么要写多余的1=1?马上就知道了。

if(!name.equals("")){sql=sql+"name='"+name+"'";}if(!age.equals("")){sql=sql+"age'"+age+"'";}if(!height.equals("")){sql=sql+"height='"+height+"'";}if(!weight.equals("")){sql=sql+"weight='"+weight+"'";}

如果不写1=1呢,那么在每一个不为空的查询条件面前,都必须判断有没有where字句,否则要在第一个出现的地方加where

今天看到:"SELECT * FROM strName WHERE 1 = 0";不理解为什么有1=0?

查询得出答案:

该select语句主要用于读取表的结构而不考虑表中的数据,这样节省了内存,因为可以不用保存结果集。

另外,这个用在什么地方呢?主要用于创建一个新表,而新表的结构与查询的表的结构是一样的。如下SQL语句:

create table newtable as select * from oldtable where 1=0;