where1=1到底要不要用？

最新推荐文章于 2024-12-02 14:01:41 发布

原创最新推荐文章于 2024-12-02 14:01:41 发布 · 569 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#sql #数据库

sq 专栏收录该内容

1 篇文章

订阅专栏

本文讨论了在MyBatis中使用`1=1`作为查询条件可能导致的性能问题和SQL注入风险。当有多个查询条件时，这种做法会使数据库无法利用索引，从而进行全表扫描，尤其是在大数据量表中，查询速度显著下降。正确的做法是根据参数动态生成`WHERE`子句，确保只有在有实际条件时才添加到查询中，以保持查询效率并防止潜在的安全隐患。

MyBatis 不要为了多个查询条件而写 1 = 1

当遇到多个查询条件，使用where 1=1 可以很方便的解决我们的问题，但是这样很可能会造成非常大的性能损失，因为添加了 “where 1=1 ”的过滤条件之后，数据库系统就无法使用索引等查询优化策略，数据库系统将会被迫对每行数据进行扫描（即全表扫描）以比较此行是否满足过滤条件，当表中的数据量较大时查询速度会非常慢；此外，还会存在SQL 注入的风险。

反例：


<select id="queryBookInfo" parameterType="com.tjt.platform.entity.BookInfo" resultType="java.lang.Integer">
 select count(*) from t_rule_BookInfo t where 1=1
<if test="title !=null and title !='' ">
 AND title = #{title} 
</if> 
<if test="author !=null and author !='' ">
 AND author = #{author}
</if> 
</select>

正例


<select id="queryBookInfo" parameterType="com.tjt.platform.entity.BookInfo" resultType="java.lang.Integer">
 select count(*) from t_rule_BookInfo t
<where>
<if test="title !=null and title !='' ">
 title = #{title} 
</if>
<if test="author !=null and author !='' "> 
 AND author = #{author}
</if>
</where> 
</select>