返回首页
当前位置: 主页 > 数据库 > Mssql教程 >

T-SQL中WHERE 1=1的作用

时间:2015-10-24 23:45来源:电脑教程学习网 www.etwiki.cn 编辑:admin

1=1或者'a'='a'等等恒等式是T-SQL中表达true的方法。因为在T-SQL中没有true这样的关键字或值,所以需要借助这些恒等式来表达true的概念。
相对的,同样可以使用1<>1或者1=2等来表达false。

在应用程式的安全性方面,使用这些式子是SQL注入的基本原理,所以在拼接SQL语句的时候要过滤各种各样的敏感字符。

当然,这些式子也有有用的地方。今天看到一个挺有用的小技巧:

从一张表查询一些记录,这些记录是根据name, age, height, weight来进行过滤得。但是,具体过滤条件的个数是不确定的,比如有时候会是name和age的组合,有时候会是name, height和weight的组合,甚至有时候没有任何条件。
怎么办?
一般性的拼接SQL语句的方法会需要做一个判断:在第一个条件前面加上WHERE关键字。但是,这样做会需要添加一组判断的逻辑,以检验是否当前的条件是第一个条件。

这里,引进WHERE 1=1就可以很好的省略掉上述的判断逻辑。
怎么做呢?代码如下:
string query = "SELECT * FROM USERINFO WHERE 1=1"

if (_name != string.Empty)
{

query += " and name='" + _name + "'";
}
if (_age != string.Empty)
{

query += " and age='" + _age + "'";
}

if (_height != string.Empty)
{

query += " and height='" + _height + "'";
}
if (_weight != string.Empty)
{

query += " and weight='" + _weight + "'";
}

当然,最好还是不要去拼接SQL语句咯,直接使用ADO的对象是最省事的方法。

 

------分隔线----------------------------
标签(Tag):sqlserver sqlserver数据库 数据库 sqlserver200
------分隔线----------------------------
推荐内容
猜你感兴趣