MySQL 隐式类型转换问题

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/weixin_38373006/article/details/84637378

项目中实际遇到问题

测试人员将数据库中bigint类型的数据手动改为0,导致字符串匹配此属性,全都匹配到为0的数据上,经查询发现为mysql的隐式类型转换的问题。

敲黑板的问题:

如果字符串的第一个字符就是非数字的字符,那么转换为数字就是0
如果字符串以数字开头
如果字符串中都是数字,那么转换为数字就是整个字符串对应的数字
如果字符串中存在非数字,那么转换为的数字就是开头的那些数字对应的值

MySQL 的隐式类型转换原则:

– 两个参数至少有一个是 NULL 时,比较的结果也是 NULL,例外是使用 <=> 对两个 NULL 做比较时会返回 1,这两种情况都不需要做类型转换
– 两个参数都是字符串,会按照字符串来比较,不做类型转换
– 两个参数都是整数,按照整数来比较,不做类型转换
– 十六进制的值和非数字做比较时,会被当做二进制串,和数字做比较时会按下面的规则处理
– 有一个参数是 TIMESTAMP 或 DATETIME,并且另外一个参数是常量,常量会被转换为 timestamp
– 有一个参数是 decimal 类型,如果另外一个参数是 decimal 或者整数,会将整数转换为 decimal 后进行比较,如果另外一个参数是浮点数,则会把 decimal 转换为浮点数进行比较
– 所有其他情况下,两个参数都会被转换为浮点数再进行比较

注意一个安全问题:假如 password 类型为字符串,查询条件为 int 0 则会匹配上

猜你喜欢

转载自blog.csdn.net/weixin_38373006/article/details/84637378