php+mysql命令高手请进!

Question

$str_SQL = "select * from mytable";
if (isset($name))
{
$str_SQL = $str_SQL."where name='".$name."'";
}
echo $str_SQL;

Answer 1

select * from mytable where 1=1

Answer 2

select * from mytable where name='$name' and length('$name')>0;

Answer 3

$name='%'等于这个时，就相当于select *from mytable;
================================================================CSDN 论坛助手 Ver 1.0 B0402提供下载。 改进了很多，功能完备！★  浏览帖子速度极快！[建议系统使用ie5.5以上]。 ★  多种帖子实现界面。 
★  保存帖子到本地[html格式]★  监视您关注帖子的回复更新。
★  可以直接发贴、回复帖子★  采用XML接口，可以一次性显示4页帖子,同时支持自定义每次显示帖子数量。可以浏览历史记录！ 
★  支持在线检测程序升级情况，可及时获得程序更新的信息。★★ 签名  ●  
     可以在您的每个帖子的后面自动加上一个自己设计的签名哟。Http://www.ChinaOK.net/csdn/csdn.zip
Http://www.ChinaOK.net/csdn/csdn.rar
Http://www.ChinaOK.net/csdn/csdn.exe    [自解压]

Answer 4

lkman(忘记你我做不到)的方法还得完善：
$name='\' or 1 = 1 or name = \'';

Answer 5

哦，应该是：
select * from mytable where name='$name' or length('$name')=0;

Answer 6

select * from mytable where name='$name';
$name=""的时候就是
select * from mytable where name='';
就是
select * from mytable;