Mischief.思喆

摘要： 一，在 where 中 加入 1=1 select * from table where 1=1与select * from table 看上去时没有什么区别的，在普通的查询的时候的确没有什么区别，但是如果你的sql语句是 String sql=sql + string1 这种加上一个或几个字符串变 阅读全文