Mysql查询时，对于数值型字段加单引号会引起的误解～

16lz 2021-01-22

假设有表 tb1

ID ｜ name｜

----+--------+

1 ｜2toon｜

2 ｜1*xyz｜

语句1：

select * from tb1 where ID='2toon' or name ='2toon';

mysql服务器在某模式下，可以执行这条句，就成功返回两条记录，原因在于 ID=‘2toon’ 加了单引号，mysql解释为 ID=2.

语句2

select * from tb1 where ID=2toon or name ='2toon';

此语句执行不了。

因此，想要得准确的查询结果，对int的字段一定要做判断与转类型。

转类型还可以防止SQL注入。

更多相关文章

随机推荐