对于mysql 的 like 而言，一般都要用 like concat() 组合，可以防止sql注入。

是的，使用 `concat()` 来组合 `like` 语句可以提高安全性，因为这样可以防止 SQL 注入攻击。SQL 注入攻击是指攻击者通过将恶意 SQL 代码插入到应用程序中的输入字段中，从而获取对数据库的非授权访问权限。因此，对于所有用户提供的输入，都应该使用参数化查询或预处理语句，以确保 SQL 查询是安全的。 `concat()` 函数可以将多个字符串连接成一个字符串，然后将其作为参数传递给 `like` 语句。