如何进行sql where 1=1的优缺点分析

发布时间:2021-12-01 11:42:39 作者:柒染
来源:亿速云 阅读:109

如何进行sql where 1=1的优缺点分析,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

一、不用where 1=1 在多条件查询中的困扰  

举个例子,如果您做查询页面,并且,可查询的选项有多个,同时,还让用户自行选择并输入查询关键词,那么,按平时的查询语句的动态构造,代码大体如下:

string MySqlStr=”select * from table where”;  if(Age.Text.Lenght>0)  {    MySqlStr=MySqlStr+“Age=“+“'Age.Text'“;  }  if(Address.Text.Lenght>0)  {    MySqlStr=MySqlStr+“and Address=“+“'Address.Text'“;  }

①种假设  

如果上述的两个IF判断语句,均为True,即用户都输入了查询词,那么,最终的MySqlStr动态构造语句变为:

代码如下:   

MySqlStr=”select * from table where Age='18' and Address='云南省文山州广南县小波吗村'”

  可以看得出来,这是一条完整的正确的SQL查询语句,能够正确的被执行,并根据数据库是否存在记录,返回数据。  

②种假设  

如果上述的两个IF判断语句不成立,那么,最终的MySqlStr动态构造语句变为:

 代码如下:   MySqlStr=”select * from table where“

  现在,我们来看一下这条语句,由于where关键词后面需要使用条件,但是这条语句根本就不存在条件,所以,该语句就是一条错误的语句,肯定不能被执行,不仅报错,同时还不会查询到任何数据。  上述的两种假设,代表了现实的应用,说明,语句的构造存在问题,不足以应付灵活多变的查询条件。  二、使用 where 1=1 的好处  假如我们将上述的语句改为:

 代码如下:   

string MySqlStr=”select * from table where 1=1 ”;  

if(Age.Text.Lenght>0)  {    

MySqlStr=MySqlStr+“and Age=“+“'Age.Text'“;  }  

if(Address.Text.Lenght>0)  {    

MySqlStr=MySqlStr+“and Address=“+“'Address.Text'“;  }

现在,也存在两种假设  

①种假设  如果两个IF都成立,那么,语句变为:

 代码如下:   

MySqlStr=”select * from table where 1=1 and Age='18' and Address='云南省文山州广南县小波吗村'”,

很明显,该语句是一条正确的语句,能够正确执行,如果数据库有记录,肯定会被查询到。

②种假设  如果两个IF都不成立,那么,语句变为:  

MySqlStr=”select * from table where 1=1”,

现在,我们来看这条语句,由于where 1=1 是为True的语句,因此,该条语句语法正确,能够被正确执行,它的作用相当于:

MySqlStr=”select * from table”,即返回表中所有数据。  言下之意就是:如果用户在多条件查询页面中,不选择任何字段、不输入任何关键词,那么,必将返回表中所有数据;如果用户在页面中,选择了部分字段并且输入了部分查询关键词,那么,就按用户设置的条件进行查询。  说到这里,不知道您是否已明白,其实,where 1=1的应用,不是什么高级的应用,也不是所谓的智能化的构造,仅仅只是为了满足多条件查询页面中不确定的各种因素而采用的一种构造一条正确能运行的动态SQL语句的一种方法。where 1=0; 这个条件始终为false,结果不会返回任何数据,只有表结构,可用于快速建表复制代码 代码如下: "SELECT * FROM strName WHERE 1 = 0";

该select语句主要用于读取表的结构而不考虑表中的数据,这样节省了内存,因为可以不用保存结果集。复制代码 代码如下: create table newtable as select * from oldtable where 1=0; 创建一个新表,而新表的结构与查询的表的结构是一样的。

关于如何进行sql where 1=1的优缺点分析问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注亿速云行业资讯频道了解更多相关知识。

推荐阅读:
  1. 1.sql数据处理问题
  2. oracle之SQL_ID 1

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

sql

上一篇:C#中visual studio 2010命名和可选参数的特性有哪些

下一篇:C#指针怎么用

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》