深入理解SQL中where 1=1的用处

末蓝、 2021-09-14 12:54 250阅读 0赞

### 前言 ###

where 1=1有什么用？在SQL语言中，写这么一句话就跟没写一样。  
在我的理解中 SQL中where1=1 有两个用处

#### **1、where 的条件为永真** ####

**select \* from table1 where 1=1**  
与  
**select \* from table1**  
完全没有区别，甚至还有其他许多写法，**1<>2**，**‘a’=’a’**,**‘a’<>’b’**，  
其目的就只有一个，**where 的条件为永真**，得到的结果就是未加约束条件的。

在SQL注入时会用到这个，例如  
**select \* from table1 where name=’lala’**  
给强行加上  
**select \* from table1 where name=’lala’ or 1=1**  
这就又变成了无约束的查询了。

#### **2、在后台写不定数量的查询条件下，便于规范语句，增加灵活性** ####

例如一个查询可能有name,age,class约束，也可能没有，那该如何处理呢？  
以java为例：  
**String sql = “select \* from table a”;**  
前台传来的过滤条件中name, age, class 不一定都存在

#### 在不使用**where 1=1**的情况下 ####

if(params.containsKey("name")){
        String key = params.get("name").toString();
        sql+="where a.name='"+key +"'";
    }
    if(params.containsKey("age")){
        String key = params.get("age").toString();
        sql+="where a.age='"+key +"'";
    }
    if(params.containsKey("class ")){
        String key = params.get("class ").toString();
        sql+="where a.class ='"+key +"'";
    }

这样同时存在两个属性及以上是就会发生冲突

#### 当时用**where 1=1** 的时候 ####

**String sql = “select \* from table a where 1=1”;**

if(params.containsKey("name")){
        String key = params.get("name").toString();
        sql+=" and a.name='"+key +"'";
    }
    if(params.containsKey("age")){
        String key = params.get("age").toString();
        sql+=" and a.age='"+key +"'";
    }
    if(params.containsKey("class ")){
        String key = params.get("class ").toString();
        sql+=" and a.class ='"+key +"'";
    }

这一点是特别方便的额