mybatis 模糊查询、
时间: 2024-04-10 20:24:57 浏览: 106
MyBatis-plus 模糊查询的使用
在MyBatis中,可以使用两种方式实现模糊查询:使用#和$符号。
1. 使用#符号:
在Mapper.xml文件中,可以使用#符号来实现模糊查询。#符号会将传入的参数当作一个预编译的参数,可以防止SQL注入的问题。示例代码下[^1]:
```xml
<select id="getUserByName" resultType="User">
SELECT * FROM user WHERE name LIKE CONCAT('%', #{name}, '%')
</select>
```
在上述代码中,`#{name}`表示传入的参数,使用`CONCAT('%', #{name}, '%')`来拼接模糊查询的条件。
2. 使用$符号:
在Mapper.xml文件中,可以使用$符号来实现模糊查询。$符号会将传入的参数直接拼接到SQL语句中,存在SQL注入的风险,因此需要谨慎使用。示例代码如下[^2]:
```xml
<select id="getUserByName" resultType="User">
SELECT * FROM user WHERE name LIKE CONCAT('%', '${name}', '%')
</select>
```
在上述代码中,`${name}`表示传入的参数,使用`CONCAT('%', '${name}', '%')`来拼接模糊查询的条件。
需要注意的是,使用$符号时需要注意防止SQL注入的问题,可以通过对传入参数进行合法性校验或者使用预编译参数的方式来避免。
阅读全文