sql - ' ' = ' ' 是什么意思

Question

select * from Employees where Name = 'John' or ''=''

此语句检索表中的所有员工。

我不明白 ''='' 是如何解释的？你能解释一下吗？

Answer 1

''='' 总是 true 因为它比较两个空字符串

所以基本上 ''='' 是一个 Tautology 并且您使用的是 OR 条件，因此您的整个条件始终是 真。你的 WHERE 也可以写成

where Name = 'John' or 1 = 1

您的查询可以只是 select * from Employees 因为 WHERE 条件无效。