Comment cette instruction de mise à jour fonctionne-t-elle?

Question

J'ai eu un collègue aujourd'hui écrire une mise à jour SQL incorrectement écrite.

UPDATE table SET column = 'change' 
WHERE id = 2401 OR 2402 OR 2403 OR 2404 OR 2405 OR 2406; 


Query OK, 264 rows affected (0.03 sec) 
Rows matched: 9997 Changed: 264 Warnings: 0 

Pourquoi cela fonctionnerait-il?

Je pensais au plus mettre à jour 1 ligne avec ID étant unique. et 2402 et 2403 .... etc ne correspondant à rien.

Answer 1

Ce qui s'est passé est OR 2402 a été traitée comme une valeur vraie, comme si vous mettez 1 = 1 ou une autre condition qui renvoie toujours vrai. Votre requête a été lue par MySQL sous la forme

UPDATE table SET column = 'change' 
WHERE id = 2401 OR true OR true OR true OR true OR true; 

Answer 2

Cette affirmation est erronée et mettrait à jour tous vos dossiers. La requête correcte est:

UPDATE table 
SET column = 'change' 
WHERE id = 2401 OR id= 2402 OR id=2403 OR id=2404 OR id=2405 OR id=2406; 

ou mieux:

UPDATE table 
SET column = 'change' 
WHERE id IN (2401,2402,2403,2404,2405,2406); 

votre dossier de mises à jour de la requête originale dont l'identifiant est 2401 et toute autre ligne pour laquelle considère que 2042 est « vrai » qu'il est pour tous (comme 2042 n'est pas 0 ou faux)