SQL中为什么不要使用1=1?

科技   2024-11-12 18:30   上海  

👉 这是一个或许对你有用的社群

🐱 一对一交流/面试小册/简历优化/求职解惑,欢迎加入芋道快速开发平台知识星球。下面是星球提供的部分资料: 

👉这是一个或许对你有用的开源项目

国产 Star 破 10w+ 的开源项目,前端包括管理后台 + 微信小程序,后端支持单体和微服务架构。

功能涵盖 RBAC 权限、SaaS 多租户、数据权限、商城、支付、工作流、大屏报表、微信公众号等等功能:

  • Boot 仓库:https://gitee.com/zhijiantianya/ruoyi-vue-pro
  • Cloud 仓库:https://gitee.com/zhijiantianya/yudao-cloud
  • 视频教程:https://doc.iocoder.cn
【国内首批】支持 JDK 21 + SpringBoot 3.2.2、JDK 8 + Spring Boot 2.7.18 双版本 

来源:网络


在工作中的老项目中经常会看到代码中使用了1=1的情况,想起来之前自己也这个样子写过,感觉也没有啥影响就没有当回事,随着工作年限,工作经验的增加,对着一块有了更深的理解,下面我们就来看一看。

代码开发中,编写SQL语句其实就和家常炒菜差不多,每个条件语句就是一个调料,所以每一种调料都会影响菜的味道,对于SQL来说查询条件的增加,影响的就是执行SQL的效率。那么1=1这种为什么又会存在呢,存在即有它的道理,下面我们更深一层次的分析一下。

为什么会使用 1=1?

Java代码开发中,使用最多的 Mybatis框架,在判断条件的时候,会在条件前面增加AND连接,而有的条件不需要拼接,所以为了第一个条件是否要带AND连接符,出现了始终为真的1=1的条件。

就像下边这样:

SELECT * FROM table WHERE 1=1
<if test="username != null">
    AND username = #{username}
</if>
<if test="age > 0">
    AND age = #{age}
</if>

这样就不用在增加每个条件之前先判断是否需要添加“AND”。

基于 Spring Boot + MyBatis Plus + Vue & Element 实现的后台管理系统 + 用户小程序,支持 RBAC 动态权限、多租户、数据权限、工作流、三方登录、支付、短信、商城等功能

  • 项目地址:https://github.com/YunaiV/ruoyi-vue-pro
  • 视频教程:https://doc.iocoder.cn/video/

1=1 带来的问题

性能问题?

对于数据库的查询优化器了解的就会知道,其实写了1=1这种条件,在SQL语句经过优化器的时候也会被优化掉,但是对于不同的数据库就有了不同的结果。

另一个点就是如果都是1=1,没有进行优化,相当于把表中的全部数据都要进行一遍循环,判断一下这个毫无用处的条件是否满足。

查询优化器就相当于是个图书管理员,他知道如何最快的查找到你所需要的书,当你告诉它你所需要的书的特征之后,他会根据这些信息选择一个最快定位到该图书的方式路径。

如果你近期准备面试跳槽,建议在ddkk.com在线刷题,涵盖 一万+ 道 Java 面试题,几乎覆盖了所有主流技术面试题,还有市面上最全的技术五百套,精品系列教程,免费提供。

但是如果我们告诉它一些无关紧要的信息,这不就相当于废话了吗,加密??哈哈哈哈哈想起来废话文学了,听君一席话,胜听一席话啊。所以说的多不一定有用,只需要把关键信息提供出来就可以。一个带有“1=1”的查询可能就相当与让图书管理员一本书一本书的去比较来检查是不是你所需要的,显然这是不合理的。

你可能会说:数据库没有这么傻吧?

确实,数据库不会这点都没做好。数据库在执行查询的时候都会把这种1=1的始终为真的条件进行优化掉,对于数据库的性能也不会收到太多的影响。但是优化器也不是万能的,在个别的场景中还是有可能会造成全表扫描的,所以我们还是要避免的。

代码质量

在代码质量的角度来看,我们也是需要避免“1=1”这种写法的,可以从以下几点来考虑:

1、代码清晰性:在复杂的SQL中,避免“1=1”这种引起歧义。

2、习惯:代码规范。

3、兼容:跨数据的兼容性。避免有的数据库无法进行优化掉“1=1”这种条件造成的全表扫描。

编写尽可能高效、清晰和准确的SQL语句,不仅有助于保持代码的质量,也让代码具有更好的可维护性和可扩展性。

基于 Spring Cloud Alibaba + Gateway + Nacos + RocketMQ + Vue & Element 实现的后台管理系统 + 用户小程序,支持 RBAC 动态权限、多租户、数据权限、工作流、三方登录、支付、短信、商城等功能

  • 项目地址:https://github.com/YunaiV/yudao-cloud
  • 视频教程:https://doc.iocoder.cn/video/

替代 1=1 的更佳做法

在代码开发中,使用MyBatis框架的居多,所以我们可以使用Where标签来进行优化SQL写法。

假设我们有一个用户信息表 user,并希望根据传入的参数动态地过滤用户。

首先是Mybatis

<!-- MyBatis映射文件片段 -->
<select id="selectUsersByConditions" parameterType="map" resultType="com.example.User">
  SELECT * FROM user
  <where>
    <!-- 使用if标签动态添加条件 -->
    <if test="username != null and username != ''">
      AND username = #{username}
    </if>
    <if test="age > 0">
      AND age = #{age}
    </if>
    <!-- 更多条件... -->
  </where>
</select>

在 MyBatis 中,避免使用 1=1 的典型方法是利用动态SQL标签(如 <if>)来构建条件查询。<where> 标签会自动处理首条条件前的 AND 或 OR。当没有满足条件的 <if> 或其他条件标签时,<where> 标签内部的所有内容都会被忽略,从而不会生成多余的 AND 或 WHERE 子句。

再看看 Entity Framework 的方法:

var query = context.User.AsQueryable();
if (!string.IsNullOrEmpty(username))
{
    query = query.Where(b => b.UserName.Contains(username));
}
if (age>0)
{
    query = query.Where(b => b.Age = age);
}
var users = query.ToList();

这是一种函数式编程的写法,最终生成SQL时,框架会决定是否在条件前增加AND,而不需要人为的增加 1=1。

总结

“1=1”在SQL语句中可能看起来无害,但实际上它是一种不良的编程习惯,可能会导致性能下降。就像在做饭时不会无缘无故地多加调料一样,我们在编写SQL语句时也应该避免添加无意义的条件。

每一行代码都应该有它存在的理由,不要让人和数据库浪费时间在不必要的事情上。


欢迎加入我的知识星球,全面提升技术能力。

👉 加入方式,长按”或“扫描”下方二维码噢

星球的内容包括:项目实战、面试招聘、源码解析、学习路线。

文章有帮助的话,在看,转发吧。

谢谢支持哟 (*^__^*)

Java基基
一个苦练基本功的 Java 公众号,所以取名 Java 基基
 最新文章