Question

SQL查询语句

select * from Account where userId='123' and userpwd='123' or 1=1
为什么可以返回所有值
1=1
是什么意思吖

Answer 1

本题最重要的是就是你的SQL语句中的or字，这个逻辑运算符是相当重要的，它是“或”的意思，就是说在你的SQL查询语句where后面所列的条件中，不管它有多少个关系来限制它，只要有一个是正确的，那么SQL语句就会来执行它，你不是有一个1=1吗，这个是恒成立的！所以它会输出所有的结果，明白了吗？

Answer 2

1=1 永远都成立
因为你 最后 or 了一个 恒等式

Answer 3

前面那个1是指第一个域（也就是列名），后面哪个是值。

Answer 4

谁写的SQL语句啊？？1=1是一个真，而且还用or连接，就忽略前面的userid='123' and userpwd='123',意思就是where后面所有的条件都是真的，当然返回所有值了！

Answer 5

用处就是：就算没有查到“123”这条记录也会有结果显示，可以显示全部资料。