如何進(jìn)行sql where 1=1的優(yōu)缺點(diǎn)分析

如何進(jìn)行sql where 1=1的優(yōu)缺點(diǎn)分析，針對(duì)這個(gè)問(wèn)題，這篇文章詳細(xì)介紹了相對(duì)應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問(wèn)題的小伙伴找到更簡(jiǎn)單易行的方法。

一、不用where 1=1 在多條件查詢中的困擾　　

舉個(gè)例子，如果您做查詢頁(yè)面，并且，可查詢的選項(xiàng)有多個(gè)，同時(shí)，還讓用戶自行選擇并輸入查詢關(guān)鍵詞，那么，按平時(shí)的查詢語(yǔ)句的動(dòng)態(tài)構(gòu)造，代碼大體如下：

string MySqlStr=”select * from table where”；　　if(Age.Text.Lenght>0)　　{　　　　MySqlStr=MySqlStr+“Age=“+“'Age.Text'“；　　}　　if(Address.Text.Lenght>0)　　{　　　　MySqlStr=MySqlStr+“and Address=“+“'Address.Text'“；　　}

①種假設(shè)　　

如果上述的兩個(gè)IF判斷語(yǔ)句，均為True，即用戶都輸入了查詢?cè)~，那么，最終的MySqlStr動(dòng)態(tài)構(gòu)造語(yǔ)句變?yōu)椋?/p>

代碼如下: 　　

MySqlStr=”select * from table where Age='18' and Address='云南省文山州廣南縣小波嗎村'”

　　可以看得出來(lái)，這是一條完整的正確的SQL查詢語(yǔ)句，能夠正確的被執(zhí)行，并根據(jù)數(shù)據(jù)庫(kù)是否存在記錄，返回?cái)?shù)據(jù)。　　

②種假設(shè)　　

如果上述的兩個(gè)IF判斷語(yǔ)句不成立，那么，最終的MySqlStr動(dòng)態(tài)構(gòu)造語(yǔ)句變?yōu)椋?/p>

 代碼如下: 　　MySqlStr=”select * from table where“

　　現(xiàn)在，我們來(lái)看一下這條語(yǔ)句，由于where關(guān)鍵詞后面需要使用條件，但是這條語(yǔ)句根本就不存在條件，所以，該語(yǔ)句就是一條錯(cuò)誤的語(yǔ)句，肯定不能被執(zhí)行，不僅報(bào)錯(cuò)，同時(shí)還不會(huì)查詢到任何數(shù)據(jù)?！　∩鲜龅膬煞N假設(shè)，代表了現(xiàn)實(shí)的應(yīng)用，說(shuō)明，語(yǔ)句的構(gòu)造存在問(wèn)題，不足以應(yīng)付靈活多變的查詢條件?！　《?、使用 where 1=1 的好處　　假如我們將上述的語(yǔ)句改為：

 代碼如下: 　　

string MySqlStr=”select * from table where 1=1 ”；　　

if(Age.Text.Lenght>0)　　{　　　　

MySqlStr=MySqlStr+“and Age=“+“'Age.Text'“；　　}　　

if(Address.Text.Lenght>0)　　{　　　　

MySqlStr=MySqlStr+“and Address=“+“'Address.Text'“；　　}

現(xiàn)在，也存在兩種假設(shè)　　

①種假設(shè)　　如果兩個(gè)IF都成立，那么，語(yǔ)句變?yōu)椋?/p>

 代碼如下: 　　

MySqlStr=”select * from table where 1=1 and Age='18' and Address='云南省文山州廣南縣小波嗎村'”，

很明顯，該語(yǔ)句是一條正確的語(yǔ)句，能夠正確執(zhí)行，如果數(shù)據(jù)庫(kù)有記錄，肯定會(huì)被查詢到。

②種假設(shè)　　如果兩個(gè)IF都不成立，那么，語(yǔ)句變?yōu)椋骸　?/p>

MySqlStr=”select * from table where 1=1”，

現(xiàn)在，我們來(lái)看這條語(yǔ)句，由于where 1=1 是為True的語(yǔ)句，因此，該條語(yǔ)句語(yǔ)法正確，能夠被正確執(zhí)行，它的作用相當(dāng)于：

MySqlStr=”select * from table”，即返回表中所有數(shù)據(jù)。　　言下之意就是：如果用戶在多條件查詢頁(yè)面中，不選擇任何字段、不輸入任何關(guān)鍵詞，那么，必將返回表中所有數(shù)據(jù)；如果用戶在頁(yè)面中，選擇了部分字段并且輸入了部分查詢關(guān)鍵詞，那么，就按用戶設(shè)置的條件進(jìn)行查詢?！　≌f(shuō)到這里，不知道您是否已明白，其實(shí)，where 1=1的應(yīng)用，不是什么高級(jí)的應(yīng)用，也不是所謂的智能化的構(gòu)造，僅僅只是為了滿足多條件查詢頁(yè)面中不確定的各種因素而采用的一種構(gòu)造一條正確能運(yùn)行的動(dòng)態(tài)SQL語(yǔ)句的一種方法。where 1=0; 這個(gè)條件始終為false，結(jié)果不會(huì)返回任何數(shù)據(jù)，只有表結(jié)構(gòu)，可用于快速建表復(fù)制代碼 代碼如下: "SELECT * FROM strName WHERE 1 = 0";

該select語(yǔ)句主要用于讀取表的結(jié)構(gòu)而不考慮表中的數(shù)據(jù)，這樣節(jié)省了內(nèi)存，因?yàn)榭梢圆挥帽４娼Y(jié)果集。復(fù)制代碼 代碼如下: create table newtable as select * from oldtable where 1=0; 創(chuàng)建一個(gè)新表，而新表的結(jié)構(gòu)與查詢的表的結(jié)構(gòu)是一樣的。

關(guān)于如何進(jìn)行sql where 1=1的優(yōu)缺點(diǎn)分析問(wèn)題的解答就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，如果你還有很多疑惑沒(méi)有解開，可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識(shí)。