sql where 1=1的优缺点分析 |
本文标签:sql,where,1=1 复制代码 代码如下: string MySqlStr=”select * from table where”; if(Age.Text.Lenght>0) { MySqlStr=MySqlStr+“Age=“+“Age.Text“; } if(Address.Text.Lenght>0) { MySqlStr=MySqlStr+“and Address=“+“Address.Text“; } ①种假设 如果上述的两个IF判断语句,均为True,即用户都输入了查询词,那么,最终的MySqlStr动态构造语句变为: 复制代码 代码如下: MySqlStr=”select * from table where Age=18 and Address=云南省文山州广南县小波吗村” 可以看得出来,这是一条完整的正确的SQL查询语句,能够正确的被执行,并根据数据库是否存在记录,返回数据 。 ②种假设 如果上述的两个IF判断语句不成立,那么,最终的MySqlStr动态构造语句变为: 复制代码 代码如下: MySqlStr=”select * from table where“ 现在,我们来看一下这条语句,由于where关键词后面需要使用条件,但是这条语句根本就不存在条件,所以,该语句就是一条错误的语句,肯定不能被执行,不仅报错,同时还不会查询到任何数据 。 上述的两种假设,代表了现实的应用,说明,语句的构造存在问题,不足以应付灵活多变的查询条件 。 二、使用 where 1=1 的好处 假如我们将上述的语句改为: 复制代码 代码如下: string MySqlStr=”select * from table where 1=1 ”; if(Age.Text.Lenght>0) { MySqlStr=MySqlStr+“and Age=“+“Age.Text“; } if(Address.Text.Lenght>0) { MySqlStr=MySqlStr+“and Address=“+“Address.Text“; } 现在,也存在两种假设 ①种假设 如果两个IF都成立,那么,语句变为: 复制代码 代码如下: MySqlStr=”select * from table where 1=1 and Age=18 and Address=云南省文山州广南县小波吗村”,很明显,该语句是一条正确的语句,能够正确执行,如果数据库有记录,肯定会被查询到 。 ②种假设 如果两个IF都不成立,那么,语句变为: MySqlStr=”select * from table where 1=1”,现在,我们来看这条语句,由于where 1=1 是为True的语句,因此,该条语句语法正确,能够被正确执行,它的作用相当于: MySqlStr=”select * from table”,即返回表中所有数据 。 复制代码 代码如下: "SELECT * FROM strName WHERE 1 = 0"; 该select语句主要用于读取表的结构而不考虑表中的数据,这样节省了内存,因为可以不用保存结果集 。 复制代码 代码如下: create table newtable as select * from oldtable where 1=0; 创建一个新表,而新表的结构与查询的表的结构是一样的 。 |