mysql - 为什么 MySQL 会返回看似与 WHERE 子句不匹配的行？

Question

假设用户输入

mysite.com/profile?identity=1
mysite.com/profile?identity=dinodsja
mysite.com/profile?identity=1a

获取值(value)

$identity = $_GET['identity']; // identity can be user_id or user_name

我有一个简单的选择查询:

SELECT * FROM lb_users WHERE (user_id = 'dinodsja' OR user_name = 'dinodsja') AND user_status = 1

而且效果很好。但问题是:

SELECT * FROM lb_users WHERE (user_id = '1a' OR user_name = '1a') AND user_status = 1

当我执行这个查询时，它也返回了不满足条件的结果。

表结构:

user_id     bigint(25)
user_name   varchar(50)     utf8_general_ci

**

-> Is this a MySQL Bug ? 
-> How can we avoid this ? 
-> What will be the query ?

**

Answer 1

这是因为 user_ID 列的数据类型是整数。

MySQL 静默地删除值中的任何尾随 非数字(和后面的任何内容)，这就是为什么 1a 等于 1，因为 a 将在值中删除。

• SQLFiddle Demo