理论
sql 语句中 and 和or的优先级比较
例:
select from test where condition1 or condition2 and condition3;
其执行效果与下面的sql等价：
select from test where condition1 or (condition2 and condition3);
故可以得出结论：and级别高于or
多个and 和 or 混用也是这个道理，相当于把 and 看成乘号(*), 把or看成加号(+)，这样sql的执行顺序就一目了然了。
最后还是建议大家严格按照业务逻辑写sql，必要的时候毫不吝啬使用括号，就像上面的情况，如果逻辑是：condition1 且 condition2 或者 condition3，
那么请写成：select * from test where (condition1 and condition2) or condition3这样既不会出错，也方便以后查看代码。
线上case
查询应用列表，预期语义：查询某个用户下，且应用名为90009或者应用id=90009的应用信息
SELECT
*
FROM
tb_app
WHERE
1 = 1
AND user_id = 4002
AND cooperation_content <> 4
AND NAME = '90009' OR app_id = 90009
AND stauts =1
AND type = 2
但实际上sql语句会被解析成为：
SELECT
*
FROM
tb_app
WHERE
(1 = 1
AND user_id = 4002
AND cooperation_content <> 4
AND NAME = '90009')
OR
(app_id = 90009
AND stauts =1
AND type = 2)
这种语句，由此引发水平越权。
最优的解决方案：使用or语句时，应使用小括号来明确语义。
SELECT
*
FROM
tb_app
WHERE
1 = 1
AND user_id = 4002
AND cooperation_content <> 4
AND (NAME = '90009' OR app_id = 90009)
AND stauts =1
AND type = 2
