19
Mengapa seseorang menggunakan WHERE 1 = 1 DAN <conditions> dalam klausa SQL?
Mengapa seseorang akan menggunakan WHERE 1=1 AND <conditions>klausa SQL (Entah SQL diperoleh melalui string gabungan, baik definisi tampilan) Saya telah melihat di suatu tempat bahwa ini akan digunakan untuk melindungi terhadap SQL Injection, tetapi tampaknya sangat aneh. Jika ada injeksi WHERE 1 = 1 AND injected OR 1=1akan memiliki hasil …
257
sql
dynamic-sql