› MySQL 5.5 Community Server
› MySQL 5.6 Community Server
› Percona Configuration Wizard
› XtraBackup 搭建主从复制
Great Sites on MySQL
› Percona
› MySQL Performance Blog
› Severalnines
推荐管理工具
› Sequel Pro
› phpMyAdmin
推荐书目
› MySQL Cookbook
MySQL 相关项目
› MariaDB
› Drizzle
参考文档
› http://mysql-python.sourceforge.net/MySQLdb.html
MySQL 相关项目
› MariaDB
› Drizzle
参考文档
› http://mysql-python.sourceforge.net/MySQLdb.html
这是一个创建于 1435 天前的主题，其中的信息可能已经有所发展或是发生改变。
在看 discuz 时候，发现搜索帖子时候
1 个关键词
SELECT t.tid, t.closed, t.author, t.authorid FROM pre_forum_thread t WHERE t.fid IN ('2','36','37','4','39') AND t.displayorder>='0' AND (0 OR t.subject LIKE '%key%') ORDER BY tid DESC LIMIT 500
多个关键词：
SELECT t.tid, t.closed, t.author, t.authorid FROM pre_forum_thread t WHERE t.fid IN ('2','36','37','4','39') AND t.displayorder>='0' AND (1 AND t.subject LIKE '%key%' AND t.subject LIKE '%key1%') ORDER BY tid DESC LIMIT 500
就是 0 OR 与 1 AND 链接 like，这个有什么用处吗？
是防止 SQL 注入吗？
1 个关键词
SELECT t.tid, t.closed, t.author, t.authorid FROM pre_forum_thread t WHERE t.fid IN ('2','36','37','4','39') AND t.displayorder>='0' AND (0 OR t.subject LIKE '%key%') ORDER BY tid DESC LIMIT 500
多个关键词：
SELECT t.tid, t.closed, t.author, t.authorid FROM pre_forum_thread t WHERE t.fid IN ('2','36','37','4','39') AND t.displayorder>='0' AND (1 AND t.subject LIKE '%key%' AND t.subject LIKE '%key1%') ORDER BY tid DESC LIMIT 500
就是 0 OR 与 1 AND 链接 like，这个有什么用处吗？
是防止 SQL 注入吗？
 |
1
eason1874 2021-01-13 10:34:32 +08:00
不是安全考虑，就是为了方便，没查询价值的，查询的时候会被优化掉。
其中一个条件为真，那就整个前缀 where 0，后面所有追加直接 OR condition 就行了，不用判断是不是第一个，要不要写 OR 所有条件为真就整个前缀 where 1，后面追加直接 AND condition |
 |
2
taogen 2021-01-13 10:37:38 +08:00 via Android
可能是方便动态拼接 SQL
|
 |
3
msg7086 2021-01-13 15:46:45 +08:00  2
当年还没有各种 ORM，所以要复杂的检索查询就需要手拼查询字符串。
就像上面说的，先放一个 "1"，然后后面每次追加 "AND xxx LIKE xxx"，比合并条件然后再去删掉一个 AND 方便。 |
 |
4
sodadev 2021-01-13 15:56:43 +08:00 via Android
主要是懒
|
Select Language