我看到过很多这样的问题。

Select 1  
From table

这个1是什么意思,它将如何执行,它将返回什么?

另外,在什么类型的场景中可以使用它?


当前回答

我看到它总是用于SQL注入,例如:

www.urlxxxxx.com/xxxx.asp?id=99 union select 1、2、3、4、5、6、7、8、9 from database;

这些数字可用于猜测数据库存在的位置,并猜测您指定的数据库的列名。以及表的值。

其他回答

Select 1 from table被一些数据库用作测试连接的查询,以查看它是否处于活动状态,通常用于从连接池检索或返回连接。

更具体地说,您将使用这个来做

SELECT 1 FROM MyUserTable WHERE user_id = 33487

而不是做

SELECT * FROM MyUserTable WHERE user_id = 33487

因为你不关心结果。对于数据库来说,请求数字1非常容易(因为它不需要进行任何查找)。

它做了它所说的——它总是返回整数1。它用于检查是否存在与where子句匹配的记录。

对于表中的每条记录,结果都是1。

如果你的意思是

SELECT * FROM AnotherTable
  WHERE EXISTS (SELECT 1 FROM table WHERE...) 

那么1优于

SELECT * FROM AnotherTable
  WHERE EXISTS (SELECT * FROM table WHERE...) 

EXISTS中的1或*被忽略,你可以按照ANSI SQL 1992标准的第191页写:

SELECT * FROM AnotherTable
  WHERE EXISTS (SELECT 1/0 FROM table WHERE...)