MySQL `WHERE` 给出了匹配 0 的意外结果

Question

我有user_info表描述如下

Field          Type         null Type        Extra
usr_id     int(11)           NO  PRI           auto_increment
f_name     varchar(50)       NO         
l_name     varchar(50)       YES            
user_name  Varchar(45)       NO         
password   varchar(128)      NO         
email      varchar(50)       NO         
type       enum('a','s','c') NO 

表格内的数据

0   admin   admin   admin   d033e22ae348aeb5660fc2140aec35850c4da997    admin@oww.com   a
1   staff   Staffer staff   d033e22ae348aeb5660fc2140aec35850c4da997    staff@oww.com   s
2   staff2  stafer  staff2  d033e22ae348aeb5660fc2140aec35850c4da997    staff2@oww.com  s
10  Shanoop Pattanath   shan123456  5baa61e4c9b93f3f0682250b6cf8331b7ee68fd8    shan@shan.com   s

SQL 查询

SELECT 
    *
FROM
    (`user_info`)
WHERE
    `user_name` = 0  -- wrong input 
        AND `password` = 0 -- wrong input
ORDER BY `usr_id`;

此查询的结果

0   admin   admin   admin   d033e22ae348aeb5660fc2140aec35850c4da997    admin@oww.com   a
1   staff   Staffer staff   d033e22ae348aeb5660fc2140aec35850c4da997    staff@oww.com   s
2   staff2  stafer  staff2  d033e22ae348aeb5660fc2140aec35850c4da997    staff2@oww.com  s

这个查询怎么会匹配所有数据？这个查询不应该给出任何结果，不是吗？我在这里做错了什么？详细的答案非常感谢MySQL ver : 5.5.35-0ubuntu0.13.10.2 (Ubuntu)。 SQL FIddle

所有用户名、密码和电子邮件都是虚构的

更新 我知道0 必须在引号内。我通过这样做解决了这个问题。但是 MySQL 怎么会给出这个有线输出。 ?

Answer 1

执行的比较似乎是int 与int。

MySQL 正在将 user_name 和 password 中的文本转换为 int 以进行比较。 MySQL 文档here 表明varchar 在这种操作中会被转换为int。

如果您查看此SQL Fiddle，您会发现在user_name 和password 字段上使用CONVERT 将它们设为int 将输出0，从而使您的比较成立。

如果您要比较两个 varchar 值，请确保用单引号括住您的条件：

user_name = '0'
AND password = '0'

顺便说一句，好问题！

Answer 2

检查这个fiddle。

问题是user_name 是varchar 而0 是INT。
您无法比较 INT 和 String。

通过练习，你应该把它放在像这样的 qoutes 中：

`user_name` = '0'  -- wrong input 
 AND `password` = '0' -- wrong input

但是，如果您想确保比较的数据始终是字符串。 您可以尝试以下方法：

 WHERE `user_name` = CAST(0 AS CHAR);

---

如果你愿意

SELECT *
FROM supportContacts
WHERE type = 1;

它不会返回任何东西。

为什么？这是因为它将您的列转换为整数。任何没有有效整数的字段都将等于 0。您应确保仅将字符串字段与字符串值进行比较。