sql += " and name like '%" + condition +"%' ";

这段代码是用来拼接 SQL 语句的，将一个字符串变量 condition 的值动态地添加到 SQL 语句中，实现根据名称模糊查询的功能。具体来说，这段代码会生成一个以 name 字段为条件的模糊查询语句，其中 % 是 SQL 中的通配符，表示匹配任意字符。例如，如果 condition 的值是 "apple"，则生成的 SQL 语句为 "and name like '%apple%'"，这样就可以查询出名称中包含 "apple" 的记录。但需要注意的是，这段代码存在 SQL 注入的风险，建议使用参数化查询来防止注入攻击。

相关问题

<select id="selectActiveMenus" resultType="com.mdsw.authority.entity.ReportMenu"> SELECT id, report_name AS reportName, report_group AS reportGroup, report_url AS reportUrl,report_cdn_url AS reportCdnUrl , active ,hp_active hpActive FROM ( SELECT id, report_name, report_group, report_url,report_cdn_url, active,hp_active, ROW_NUMBER() OVER(ORDER BY id) AS RowNumber FROM dict_report_menu WHERE 1=1 <if test="condition.entity !=null "> <if test="condition.entity.reportName !=null and condition.entity.reportName !=''"> AND report_name LIKE '%#{condition.entity.reportName}%' </if> <if test="condition.entity.reportGroup !=null and condition.entity.reportGroup !=''"> AND report_group LIKE '%#{condition.entity.reportGroup}%' </if> <if test="condition.entity.id !=null "> AND id =#{condition.entity.id} </if> </if> <if test="user !=null and user.roleFlag !=null and user.roleFlag ==2"> AND active=1 </if> ) AS T WHERE T.RowNumber BETWEEN (${condition.page}-1)*${condition.limit}+1 AND ${condition.page}*${condition.limit} ORDER BY T.id </select>

这是一个MyBatis的SQL语句，用于查询`dict_report_menu`表中的数据，并根据条件进行筛选。

该SQL语句使用了动态SQL的特性，可以根据参数的不同情况生成不同的SQL语句。其中，`condition.entity`表示查询条件，可以根据`reportName`、`reportGroup`、`id`进行查询。`user.roleFlag`表示用户角色，如果是2，则只查询`active=1`的数据。

`RowNumber`是MySQL中的一个函数，用于给查询出来的数据加上一个自增的序号，方便后续的分页查询。`${condition.page}`和`${condition.limit}`则是分页查询中的参数，表示需要查询的页数和每页的数据条数。

最终，根据`T.RowNumber`进行分页查询，并按`id`进行排序。

<sql id="page_query_condition"> <where> <if test="status != null ">and status = #{status} </if> <if test="userType != null and userType == 'supplierSub'">and user_type = #{userType} </if> <if test="userType == null">and user_type != 'supplierSub' </if> <if test="userName != null ">and UPPER(user_name) like concat(UPPER(#{userName}),'%')</if> </where> </sql>

这是一个基于 MyBatis 框架的分页查询 SQL 片段，其 ID 为 `page_query_condition`。具体含义如下：

- `<where>` 标签用于指定 SQL 语句的查询条件，其中 `<if>` 标签用于根据参数动态生成查询条件。
- `test` 属性指定了参数的判断条件，比如 `status != null` 表示如果 `status` 参数不为 null，则生成查询条件 `and status = #{status}`。
- `#{status}` 是 MyBatis 的占位符，表示将 `status` 参数的值填充到 SQL 语句中。
- `<if test="userType != null and userType == 'supplierSub'">and user_type = #{userType} </if>` 表示如果 `userType` 参数不为 null 且等于 `supplierSub`，则生成查询条件 `and user_type = #{userType}`。
- `<if test="userType == null">and user_type != 'supplierSub' </if>` 表示如果 `userType` 参数为 null，则生成查询条件 `and user_type != 'supplierSub'`。
- `<if test="userName != null ">and UPPER(user_name) like concat(UPPER(#{userName}),'%')</if>` 表示如果 `userName` 参数不为 null，则生成查询条件 `and UPPER(user_name) like concat(UPPER(#{userName}),'%')`，其中 `UPPER()` 函数将 `user_name` 的值转换为大写，`concat()` 函数用于拼接字符串，`%` 表示任意字符。

该 SQL 片段中，根据参数动态生成了查询条件，从而实现了动态查询。在使用该 SQL 片段时，需要将其引用到需要分页查询的 SQL 语句中。