关于mybatis模糊查询

Mybatis支持模糊查询，可以使用like关键字进行匹配。在SQL语句中，可以使用通配符%来代表任意字符，例如：

<select id="queryUsersByName" resultType="User">
    SELECT * FROM users WHERE name LIKE CONCAT('%', #{name}, '%')
</select>

这段SQL语句中，我们使用了CONCAT函数来拼接字符串，将%和name参数连接起来，形成模糊查询的条件。

在Java代码中，我们可以通过传递一个包含通配符的字符串参数来执行模糊查询，例如：

List<User> users = sqlSession.selectList("queryUsersByName", "%Tom%");

这样就可以查询出所有用户名中包含Tom的用户了。

相关问题

关于mybatis模糊查询中进行sql字符串拼接时，说法错误的是

在Mybatis中进行模糊查询时，使用SQL字符串拼接是一种常见的方式，但是需要注意以下几点：

1. SQL语句中的字符串拼接必须使用concat函数或者||运算符，不能使用加号（+）连接字符串，因为Mybatis会将加号解析为数学运算符，而不是字符串连接符。

2. 在拼接字符串时，需要注意SQL注入漏洞问题，建议使用占位符（#{}）来传递参数，而不是直接拼接字符串。例如：

<select id="queryUsersByName" resultType="User">
    SELECT * FROM users WHERE name LIKE CONCAT('%', #{name}, '%')
</select>

3. 在使用通配符（%）进行模糊查询时，需要注意通配符的位置和数量，不当的使用会影响查询结果。例如，如果查询名称中包含“Tom”的用户，可以使用以下SQL语句：

<select id="queryUsersByName" resultType="User">
    SELECT * FROM users WHERE name LIKE CONCAT('%', #{name}, '%')
</select>

而不是：

<select id="queryUsersByName" resultType="User">
    SELECT * FROM users WHERE name LIKE '%#{name}%'
</select>

后者会将#{name}当做普通的字符串处理，而不是参数。

因此，以上三点中，第一个说法错误，应该使用concat函数或者||运算符进行字符串拼接。

mybatis 模糊查询

MyBatis 中的模糊查询可以使用 SQL 中的 `LIKE` 关键字实现。

例如，假设我们有一个表 `user`，其中有一个名为 `name` 的字段，我们想要模糊查询名字中包含关键字 `Tom` 的用户，可以使用以下 SQL 语句：

SELECT * FROM user WHERE name LIKE '%Tom%'

在 MyBatis 中，我们可以使用 XML 映射文件或注解方式来实现该查询，如下所示：

XML 映射文件：

<select id="selectUsersByName" resultType="User">
  SELECT * FROM user WHERE name LIKE CONCAT('%', #{name}, '%')
</select>

注解方式：

@Select("SELECT * FROM user WHERE name LIKE CONCAT('%', #{name}, '%')")
List<User> selectUsersByName(String name);

其中，`#{name}` 表示使用 MyBatis 参数占位符的方式来代替 SQL 中的参数，防止 SQL 注入攻击。`CONCAT()` 函数用于将 `%` 和参数拼接起来，构成模糊查询的关键字。