sql语句中1=1是什么意思???

[mirroatl66]

"Select AlarmLogID From vAlarmLogView  Where DATEDIFF(second,'%s',StartTime)>0 And DATEDIFF(second,'%s',StartTime)<0 And 1=1;

[smwhotjay]

1= 1 结果是 true 即 真

[oyljerry]

为真，防止一些注入攻击

[threenewbee]

方便拼接sql字符串。 试想，如果没有任何筛选条件，那么sql就是 select * from xxx where 这样的sql是非法的。 如果是 select * from xxx where 1=1 相当于 select * from xxx 返回全部数据，这样保证了sql合法性。 注意，这样写，没有“防止注入攻击”的功能，所以需要小心。

[yaozhiyong110]

不是防止注入是攻击 而是就是注入式攻击...

[Ginie]

引用 4 楼 yaozhiyong110 的回复:

不是防止注入是攻击 而是就是注入式攻击...

不是吧，在写程序添加这句是防止注入攻击的没错，如果是注入攻击，是直接在网址后面添加And 1=1

[yaozhiyong110]

引用 5 楼 g6785654 的回复:

[quote=引用 4 楼 yaozhiyong110 的回复:] 不是防止注入是攻击 而是就是注入式攻击...

不是吧，在写程序添加这句是防止注入攻击的没错，如果是注入攻击，是直接在网址后面添加And 1=1[/quote] 怎么防止？