SQL中where 1=1的用处

where 1=1有什么用?在SQL语言中,简言之写这句就跟没写一样。最近工作中频繁遇到这种写法,这里总结一下 两个用处

1、where 的条件为永真

select * from table1 where 1=1    与     select * from table1 

完全没有区别,甚至还有其他许多写法,1<>2,‘a’=’a’,‘a’<>’b’,
其目的就只有一个,where 的条件为永真,得到的结果就是未加约束条件的。

在SQL注入时会用到这个,例如

select * from table1 where name=’lala’ 

给强行加上

select * from table1 where name=’lala’ or 1=1 

这就又变成了无约束的查询了。

2、在后台写不定数量的查询条件下,便于规范语句,增加灵活性

例如一个查询可能有name,age,class约束,也可能没有,那该如何处理呢?
以java为例: String sql = “select * from table a”; 前台传来的过滤条件中name, age, class 不一定都存在。

你可能感兴趣的:(关系型数据库)