mySQL 当 field=0 时返回所有行

Question

我正在进行一些测试，当我查询表时，令人惊讶的是，查询 SELECT * FROM table WHERE email=0 返回了表中的所有行。

该表没有“0”值，并且填充了常规电子邮件。

为什么会出现这种情况？这可能会导致严重的安全问题。

有没有办法在不修改查询的情况下避免这种情况？

我在这里错过了什么吗？

谢谢。

Answer 1

这是因为它将电子邮件字段（我假设是 varchar 字段）转换为整数。任何没有有效整数的字段都将等于 0。您应该确保仅将字符串字段与字符串值进行比较（日期也是如此，与日期进行比较）。查询应如下所示。

SELECT * FROM table WHERE email='0';

Answer 2

您的 email 列是 CHAR 或 VARCHAR 类型。当您使用条件 email = 0 时，MySQL 会将 email 列的内容转换为整数，以便将它们与您提供的 0 进行比较。如果您将 0 用引号引起来，则查询将按预期工作。 (email = '0')

在 MySQL 中将非数字字符串转换为整数将得到 0。

mysql> SELECT CAST('[email protected]' AS SIGNED);
+-------------------------------------+
| CAST('[email protected]' AS SIGNED) |
+-------------------------------------+
|                                   0 |
+-------------------------------------+

相反，如果您尝试对数字字符串执行相同的操作，它们可能会正确转换：

mysql> SELECT CAST('12345' AS SIGNED);
+-------------------------+
| CAST('12345' AS SIGNED) |
+-------------------------+
|                   12345 |
+-------------------------+

Answer 3

电子邮件字段可能是字符，而您正在匹配数字值。

尝试与，

SELECT * FROM table WHERE email='0';

Answer 4

如果您想获取电子邮件列不应为空或空的所有记录，那么您可以使用

SELECT * FROM table WHERE email IS NOT NULL;