Mybatis模糊查询的写法
模糊查询语句不建议使用{}的方式，还是建议采用MyBatis自带的#{}方式，#{}是预加载的方式运行的，比较安全， {}方式可以用但是有SQL注入的风险！！！
1. 直接传参
在Java代码中拼接完传给dao层
String id = "%"+ id +"%";
String name = "%"+ name +"%";
dao.selectByIdAndName(id,name);在mapper.xml映射文件中
<select>
select * from table wherer id = #{id} or name like #{name}
</select>2. 针对MySQL数据库的语句，采用concat（）函数，它可以将多个字符串连接成一个字符
<select>
select * from table where name like concat('%',#{name},'%')
</select>3. 适用于所有数据库的则采用MyBatis的bind元素
public xx selectByLike(@Param("_name") String name);
<select id="selectByLike">
<bind name="user_name" value="'%' + _name + '%'"/>
select * from table where name like #{user_name}
</select>其中_name为传递进来的参数，bind元素的value属性将传进来的参数和 '%' 拼接到一起后赋给name属性的user_name，之后可以在select语句中使用user_name这个变量。
bind元素也支持传递多个参数
public xx selectByLike(@Param("_name") String name, @Param("_note") String note);
<select id="selectByLike">
<bind name="user_name" value="'%' + _name + '%'"/>
<bind name="user_note" value="'%' + _note + '%'"/>
select * from table where name like #{user_name} and note like #{user_note}
</select>转载于：https://blog.csdn.net/a990914093/article/details/83743562
版权属于：乐心湖's Blog
本文链接：https://cloud.tencent.com/developer/article/1774915
声明：博客所有文章除特别声明外，均采用 CC BY-SA 4.0 协议 ，转载请注明出处！
举报
腾讯云开发者
