mysql的比较运算
在menzhi007的blog里看到非常有意思的东西：http://hi.baidu.com/menzhi007/blog/item/c2e98551a18754848c54301c.html
在mysql手册里：
http://www.phpchina.com/manual/mysql/functions.html#comparison-operators
MySQL按照以下规则进行数值比较：
若有一个或两个参数为 NULL，除非NULL-safe <=> 等算符，则比较运算的结果为NULL。
若同一个比较运算中的两个参数都是字符串，则按照字符串进行比较。
若两个参数均为整数，则按照整数进行比较。
十六进制值在不需要作为数字进行比较时，则按照二进制字符串进行处理。
假如参数中的一个为 TIMESTAMP 或 DATETIME 列，而其它参数均为常数， 则在进行比较前将常数转为 timestamp。这样做的目的是为了使ODBC的进行更加顺利。 注意，这不适合IN()中的参数!为了更加可靠，在进行对比时通常使用完整的 datetime/date/time字符串。
在其它情况下，参数作为浮点数进行比较。
在默认状态下，字符串比较不区分大小写，并使用现有字符集(默认为cp1252 Latin1，同时对英语也适合)。
为了进行比较，可使用CAST()函数将某个值转为另外一种类型。 使用CONVERT()将字符串值转为不同的字符集。请参见12.8节，“Cast函数和操作符”。
以下例子说明了比较运算中将字符串转为数字的过程：
mysql> SELECT 1 > '6x';
-> 0
mysql> SELECT 7 > '6x';
-> 1
mysql> SELECT 0 > 'x6';
-> 0
mysql> SELECT 0 = 'x6';
-> 1
这个如果不注意好确实可以导致安全问题的，比如menzhi007里举的那个列子，如果字符变量查询没有引号，但是用某些函数过滤了不可以直接注射，那么可以直接提交0就可以绕过了...
最后感谢menzhi007及hi群的各大牛的讨论，尤其是ryat牛的指点：）
相关文档：
如果忘记mysql的密码,可以用以下的方式进行修改:
我用的mysql是5.1的server
在windows下：
打开命令行窗口，停止mysql服务：Net stop mysql
到mysql的安装路径启动mysql，在bin目录下使用mysqld.exe启动，在命令行窗口执行：mysqld --skip-grant-tables
然后另外打开一个命入令行窗口，执行mysql，此时无需输入密码 ......
第一步，下载Mysql的JDBC驱动程序，名为connectorJ。下载网址：http://dev.mysql.com/downloads/connector/j/
解压缩zip文件后，将文件mysql-connector-java-5.1.12-bin.jar到目录d:\Software\MySQL\MySQL Server 5.1\jdbcdriver\中
第二步，修改文件d:\Software\bea\WebLogic 9.23\user_projects\domains\MyDomain\bin\s ......
本文软件的下载地址就不列出，主要是记录安装时的步骤及相关问题的处理方法；基于安装方法目前有两种，一种是利用RPM包安装，一种源码编译安装；以下主
要是以源码编译安装；因为源码安装软件的相互依赖性小，安装方式用各种unix/linux系统，维护方便。如果想去除相关服务时，直接rm
–rf目录 即可；建议采用源码� ......
触发器在mysql中应用的不多,它是在mysql5以上才开始支持的,不支持不代表它不重要,首先了解一下什么是触发器.触发器是在数据库中为响应一个特殊表格中的某些事件而自动执行的程序代码。(Wikipedia)说得简单一些，它是在一个特殊的数据库事件，如INSERT或DELETE发生时，自动激活的一段代码。触发器可方便地用于日志记录、对 ......
年初的时候一直在做一个网站MSSQL2000->MySQL5的迁移工作，因为采用了不同的程序系统，所以主要问题在数据的迁移。由于2个系统数据库结构差异非常大，不方便采取SQLSERVER里导入MYSQL的ODBC数据源的功能（也不推荐这么做，字段类型等不同点会搞死人的～），因此就在WINDOWS下自己写PHP脚本从SQLSERVER里读数据，然后按照 ......
