一个mysql问题 求详细解答

Question

select * from admin where id ='1 and 1=1'
id的类型为int
求解为什么 这句是对的 并返回了id为1的这条数据

我觉得呢，由于我加了'，所以就是制定查找id等于 1 and 1=1 这条数据
明显没这条数据，应该什么都不返回啊。

再问个问题 mysql中的'到底有什么作用 ?

Answer 1

由于id的类型为int 当执行 id='1 and 1=1'，字串'1 and 1=1' mysql产生字符类型转为int，转换的结果是1因此等价于id=1。
在mysql中执行 select '1 and 1=1'+1 结果是1
'在mysql中是字符界定符.

追问

谢谢上面的解答，我还再问一些吧，就是我的php中的sql语句是这么写的

select * from news where id = '$ID' 带入sql语句 $ID是保存了url中的id的值

是不是当我where的的值是整数型时，有没有'都是一样的，基本上可以当做空气了

追答

应该说是id的值是整数型时，有没有'都是一样的。

Answer 2

你这个'应该是单引号吧，那就表示字符串啊，和“一样，如果你问的是 `(tab键上面那个)，这个是反引号，区分保留字串和普通字符串的，比如你可以在表名，字段名上用``括起来
因为你的id是int型，但你给了一个字符串，他就会把你这个字符串截取成int型，就和js里的parseInt或这php里的intval一样，从第一个字符开始读，读到不是数字为止。
比如 ”1 aa 2" 就是1，"22 and 3“就是22 ，”a 1 2“就是0；所以你这个 id=’1 and 1=1'就是id=1

追问

谢谢上面的解答，我还再问一些吧，就是我的php中的sql语句是这么写的

select * from news where id = '$ID' 带入sql语句 $ID是保存了url中的id的值

是不是当我where的的值是整数型时，有没有'都是一样的，基本上可以当做空气了

追答

嗯，整数型可以不加引号，但加了引号也没错，所以很多时候都是加了引号的。只要在php里把引号用对就没问题