華閱文章網
SQL語句的where
where id = 1 AND (sno = xxx OR 1 = 1)
用這試一下，sql注入的做法.
可是我要的是當sno沒值傳進來的時候就永遠成立，有值傳進來就要判斷的
這個恐怕做不到。
只能做到說是給sno一個默認值（一個sno永遠不可能的值），然后沒有參數進來的時候，程序自然去判斷1=1從而忽略掉sno = xxxx， 不去判斷后面的sno =xxx,
如果有參數進來的時候，程序首先判斷sno = 傳遞來得值，而忽略后面的1=1。
因此必須確保or前后的語句的次序以實現這個
select * from table where id=1 and (sno = xx OR 1 = 1)
sql注入個人能力范圍內只能到這個程度了。
sql語句中where 1=1是什么意思
這段代碼應該是由程序（例如Java）中生成的，where條件中 1=1 之后的條件是通過 if 塊動態變化的。
例如： String sql="select * from table_name where 1=1"; if( conditon 1) { sql=sql+" and var2=value2"; } if(conditon 2) { sql=sql+" and var3=value3"; } where 1=1 是為了避免where 關鍵字后面的第一個詞直接就是 “and”而導致語法錯誤。
轉載請注明出處華閱文章網 » sql語句where
