MySQL中一个双引号错位引发的血案

‘yyy’转化为浮点型为0，0和0比较恒等于1

mysql [localhost] {msandbox} (test) > select 'yyy'+0.0;  
+-----------+  
| 'yyy'+0.0 |  
+-----------+  
|         0 |  
+-----------+  
1 row in set, 1 warning (0.00 sec)  
mysql [localhost] {msandbox} (test) > select 00=0;  
+-----+ 
| 00=0 |  
+-----+  
|   1 |  
+-----+  
1 row in set (0.00 sec)  

这样导致结果恒成立，也就是 select 语句等价于以下 SQL

select id,str_col from tbl_name where 11=1; 

将查询出所有的记录。

三、小结

在写SQL的过程中，一定要小心引号的位置是否正确，有时候引号位置错误，SQL依然是正常的，但是却会导致执行结果全部错误。在执行前必须在测试环境执行测试，结合IDE的语法高亮发现相应的问题。

【编辑推荐】

1. 带你走近TiDB:一款开源NewSQL数据库
2. MySQL数据库审计插件htp_audit正式开源，热璞科技回馈MySQL社区
3. pydbgen：一个数据库随机生成器
4. 从大神的角度深入理解MySQL，值得收藏~
5. 监测数据库的健康和行为：有哪些重要指标？

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!