Question

sqlite 查询语句拼接 where=后接什么，相当于无条件

拼接字符串用于查询数据库
碰到一个问题
“select * From Table Where ID=“+s
请问当s是什么内容时，这个查询相当于select * From Table
在测试中用的是''Or 1=1，但由于用了防注入……

Answer 1

s的值等于表的字段ID本身的时候就可以做到。下面这两个SQL查询的结果是一样的

select * from Mychu_Schema.STUDENT
select * from Mychu_Schema.STUDENT hs where hs.STUDENT_NO =hs.STUDENT_NO

我觉得你这个SQL并没有实现能防止SQL注入