数字作为条件时，一定要是打引号嘛还是可以打可以不打

AXING阿幸 2016-07-07 09:22:43

图中dele_flag在表中是 number类型

...全文

295 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

卖水果的net 2016-07-07

打赏
举报

回复

有一个转换原则： select * from t where x = y 如果等号两边，任意一边是数值型，就会尝试把另一边转换成数据值，如果转换失败，oracle 就会抛出异常；再回到你的问题如果 x 为数值型，则 y 打不打引号，都没什么关系，打了也会给你转化成数值型，只是对 y 做一次转换如果 x 为字符型，则 y 要打引号的，不然会把每一行 x 都转换成数值型，一是浪费 cpu ，二是转换失败时报错；

建议是加上引号，因为有时如果过滤不严谨的话，容易直接使用$_GET或者$_POST的输入，而造成sql注入。// 正常情况期望$_GET['id'] = '1';$sql = sprintf("select * from table1 where id=%s",mysql_real_escape_...

根据经验先总结一下，后面有... 大体原因：如果你查一个varchar的字段，条件是个数字的话，varchar的值就会截取非数字之前的数字作为查询结果。如210083_115_1622254487146 非数字之前的就是210083 所以能查询得出来。

开头向大家问好，看了上篇文章阅读数激增到300+，觉得写的文章还是对一些人有帮助的，很开心。

文章目录单引号，反引号，双引号单引号反引号双引号总结数据库环境：mysql,oracle,plsql 单引号，反引号，双引号如图，这里的‘图书馆ID’用了单引号，而 CREATE TABLE ｀book｀，这里的book就用到了反引号，那么...

一，加单引号，其实就是将引号中的数据作为查询条件去精准匹配例子； SELECT * FROM user WHERE dept_id in ('1123598813738675202') # where条件相当于 where dept_id = '1123598813738675202' 执行结果 ...

17,137

社区成员

55,258

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章