SQL语句拼接常加 where 1=1 的原因

àì夳堔傛蜴生んèń 2022-06-12 23:14 117阅读 0赞

数据库在进行查询的时候，经常看到有的人使用where 1=1和1=0,1=2等的查询，  
这种条件在执行前，就会被计算出true 或者false，  
1=2实际解释为(NULL IS NOT NULL)  
true 则不影响，false则不会扫描  
主要是一些程序员的为了拼凑动态的sql语句，如果使用不好会起到副作用的，是根据个人的一些习惯，是为了避免where 关键字后面的第一个词直接就是 “and”而导致语法错误，是为了后面附加and …方便程序逻辑处理用的。

--------------------

这段代码应该是由程序（例如Java）中生成的，where条件中 1＝1 之后的条件是通过 if 块动态变化的。例如:

String sql="select * from table_name where 1=1";
            if( conditon 1) {
                  sql=sql+" and var2=value2";
                }
            if(conditon 2) {
                  sql=sql+" and var3=value3";
               }

where 1=1 是为了避免where 关键字后面的第一个词直接就是 “and”而导致语法错误。

--------------------

**详细解释：**

where 1=1; 这个条件始终为True，在不定数量查询条件情况下，1=1可以很方便的规范语句。

一、不用where 1=1 在多条件查询中的困扰

举个例子，如果您做查询页面，并且，可查询的选项有多个，同时，还让用户自行选择并输入查询关键词，那么，按平时的查询语句的动态构造，代码大体如下：

string MySqlStr=”select \* from table where”；

if(Age.Text.Lenght>0)  
　　\{  
　　　　MySqlStr=MySqlStr+“Age=“+“’Age.Text’“；  
　　\}

if(Address.Text.Lenght>0)  
　　\{  
　　　　MySqlStr=MySqlStr+“and Address=“+“’Address.Text’“；  
　　\}

①种假设

如果上述的两个IF判断语句，均为True，即用户都输入了查询词，那么，最终的MySqlStr动态构造语句变为：

MySqlStr=”select \* from table where Age=’18’ and Address=’云南省文山州广南县小波吗村’”

可以看得出来，这是一条完整的正确的SQL查询语句，能够正确的被执行，并根据数据库是否存在记录，返回数据。

②种假设

如果上述的两个IF判断语句不成立，那么，最终的MySqlStr动态构造语句变为：

MySqlStr=”select \* from table where“

现在，我们来看一下这条语句，由于where关键词后面需要使用条件，但是这条语句根本就不存在条件，所以，该语句就是一条错误的语句，肯定不能被执行，不仅报错，同时还不会查询到任何数据。

上述的两种假设，代表了现实的应用，说明，语句的构造存在问题，不足以应付灵活多变的查询条件。

二、使用 where 1=1 的好处

假如我们将上述的语句改为：

string MySqlStr=”select \* from table where 1=1 ”；

if(Age.Text.Lenght>0)  
　　\{  
　　　　MySqlStr=MySqlStr+“and Age=“+“’Age.Text’“；  
　　\}

if(Address.Text.Lenght>0)  
　　\{  
　　　　MySqlStr=MySqlStr+“and Address=“+“’Address.Text’“；  
　　\}

现在，也存在两种假设

①种假设

如果两个IF都成立，那么，语句变为：

MySqlStr=”select \* from table where 1=1 and Age=’18’ and Address=’云南省文山州广南县小波吗村’”，很明显，该语句是一条正确的语句，能够正确执行，如果数据库有记录，肯定会被查询到。

②种假设

如果两个IF都不成立，那么，语句变为：

MySqlStr=”select \* from table where 1=1”，现在，我们来看这条语句，由于where 1=1 是为True的语句，因此，该条语句语法正确，能够被正确执行，它的作用相当于：MySqlStr=”select \* from table”，即返回表中所有数据。

言下之意就是：如果用户在多条件查询页面中，不选择任何字段、不输入任何关键词，那么，必将返回表中所有数据；如果用户在页面中，选择了部分字段并且输入了部分查询关键词，那么，就按用户设置的条件进行查询。

说到这里，不知道您是否已明白，其实，where 1=1的应用，不是什么高级的应用，也不是所谓的智能化的构造，仅仅只是为了满足多条件查询页面中不确定的各种因素而采用的一种构造一条正确能运行的动态SQL语句的一种方法。

where 1=0; 这个条件始终为false，结果不会返回任何数据，只有表结构，可用于快速建表

“SELECT \* FROM strName WHERE 1 = 0”; 该select语句主要用于读取表的结构而不考虑表中的数据，这样节省了内存，因为可以不用保存结果集。

create table newtable as select \* from oldtable where 1=0; 创建一个新表，而新表的结构与查询的表的结构是一样的。

--------------------

**个人补充：**  
在 mybatis 中，为了防止此问题发生，做法如下，加`where`可以自动将第一个`and`去掉。  
![这里写图片描述][SouthEast]

[SouthEast]: /images/20220613/b8a68a67ffe64c07b303c8270cf30061.png

SQL语句拼接常加 where 1=1 的原因

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关巧用SQL拼接语句

相关 hql 字符串where语句_sql语句的基本应用

相关 java select where_java – 带有where子句的SQL select语句

相关 SQL语句拼接常加 where 1=1 的原因

相关 SQL语句使用01----where常用等

相关 sql语句 on where having区别

相关【MySQL】常用拼接语句

相关拼接Sql语句小心得

相关 mybatis批量删除的sql语句拼接

相关 Laravel where条件拼接，数组拼接where条件