十年網(wǎng)站開(kāi)發(fā)經(jīng)驗(yàn) + 多家企業(yè)客戶 + 靠譜的建站團(tuán)隊(duì)
量身定制 + 運(yùn)營(yíng)維護(hù)+專(zhuān)業(yè)推廣+無(wú)憂售后,網(wǎng)站問(wèn)題一站解決
文章轉(zhuǎn)載自「開(kāi)發(fā)者圓桌」一個(gè)關(guān)于開(kāi)發(fā)者入門(mén)、進(jìn)階、踩坑的微信公眾號(hào)
where 1=1有什么用?在SQL語(yǔ)言中,寫(xiě)這么一句話就跟沒(méi)寫(xiě)一樣,干嘛要出力不討好呢。
創(chuàng)新互聯(lián)公司服務(wù)電話:028-86922220,為您提供成都網(wǎng)站建設(shè)網(wǎng)頁(yè)設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù),創(chuàng)新互聯(lián)公司網(wǎng)頁(yè)制作領(lǐng)域10余年,包括成都會(huì)所設(shè)計(jì)等多個(gè)行業(yè)擁有豐富的網(wǎng)站推廣經(jīng)驗(yàn),選擇創(chuàng)新互聯(lián)公司,為企業(yè)保駕護(hù)航!
select * from table1 where 1=1與select * from table1完全沒(méi)有區(qū)別,甚至還有其他許多變種的寫(xiě)法如1<>2,'a'='a','a'<>'b'等,其目的就只有一個(gè),where 的條件為永真,得到的結(jié)果就是未加約束條件的。
在SQL注入時(shí)會(huì)用到這個(gè),例如select * from table1 where name='test'給強(qiáng)行加上select * from table1 where name='test' or 1=1這就又變成了無(wú)約束的查詢了。
然而where 1=1的妙處不僅如此,這些使用方法在書(shū)本中可能看不到,它們多數(shù)來(lái)自實(shí)際項(xiàng)目。
多條件查詢
在不定數(shù)量查詢條件情況下,where 1=1可以很方便的規(guī)范語(yǔ)句。例如一個(gè)查詢可能有name,age,phone查詢條件,也可能沒(méi)有,那該如何處理呢?
注意,這里寫(xiě)了一個(gè)多余的where 1=1。
String sql="select * from table1 where 1=1";
StringBuffer buffer = new StringBuffer();
buffer.append(sql);
if (null != name && !"".equals(name)) {
buffer.append(" and name = " + name);
}
if (null != age && !"".equals(age)) {
buffer.append(" and age = " + age);
}
if (null != phone && !"".equals(phone)) {
buffer.append(" and phone like '%" + phone + "%'");
}
如果不寫(xiě)1=1呢,那么在每一個(gè)不為空的查詢條件面前,都必須判斷有沒(méi)有where子句,然后在第一個(gè)出現(xiàn)的地方加上where。
當(dāng)然,一般情況下是多表關(guān)聯(lián)查詢,如果SQL中已經(jīng)出現(xiàn)過(guò)where子句,那么就沒(méi)必要添加where 1=1了,例如:String sql=select * from table1,table2 where table1.id=table2.id
如果你正在使用Hibernate、Mybatis等ORM框架的話,這樣的問(wèn)題不需要擔(dān)心,這些ORM框架都進(jìn)行了良好的處理。下面是Mybatis的一個(gè)配置樣例:
select * from table1
and cusId = #{cusId}
表拷貝
所謂表的拷貝就是以一個(gè)表為源表,拷貝出一個(gè)數(shù)據(jù)和結(jié)構(gòu)都一樣的表,以O(shè)racle為例,其他數(shù)據(jù)庫(kù)語(yǔ)法自行參考,基本上大同小異。
拷貝表(where 1=1永為true,拷貝表結(jié)構(gòu)和數(shù)據(jù))
create table_name as select * from source_table where 1=1;
復(fù)制表結(jié)構(gòu)(where 1<>1永為false,不拷貝數(shù)據(jù),僅復(fù)制表結(jié)構(gòu))
create table_name as select * from source_table where 1<>1;
有很多技術(shù)書(shū)籍,并沒(méi)有使用where 1=1而是采用比較復(fù)雜的判斷邏輯,從這一點(diǎn)也可以看出書(shū)本知識(shí)與實(shí)踐的不同,在實(shí)踐中,開(kāi)發(fā)者會(huì)不斷使用省事省力的方法,而不是拘泥于書(shū)本。
where 1=1可能還有其他方面的應(yīng)用案例,大家不妨留言告知,精選出來(lái),讓更多人學(xué)會(huì)使用1=1這個(gè)小的技巧。