Cnd.wrap()模糊搜索

`Cnd.wrap()` 是 Nutz 框架中用于构建 SQL 查询条件的工具类方法。它可以非常方便地构建各种复杂的查询条件，包括模糊搜索。

如果要进行模糊搜索，可以使用 `Cnd.wrap()` 方法的 `%` 和 `_` 通配符。其中 `%` 表示任意多个字符，`_` 表示任意单个字符。例如：

String keyword = "apple";
List<Product> products = dao.query(Product.class, Cnd.wrap("name like '%" + keyword + "%'"));

上面的代码中，`Cnd.wrap()` 方法会将查询条件拼接成 `name like '%apple%'`，实现了对 `name` 字段进行模糊搜索的功能。

需要注意的是，由于 `Cnd.wrap()` 方法是将字符串直接拼接到 SQL 语句中的，所以可能存在 SQL 注入的风险。为了避免这种风险，建议使用参数绑定的方式来构建查询条件。例如：

String keyword = "apple";
List<Product> products = dao.query(Product.class, Cnd.wrap("name like @keyword").setParam("keyword", "%" + keyword + "%"));

上面的代码中，`setParam()` 方法将 `keyword` 参数绑定到了 `@keyword` 参数占位符上，从而避免了 SQL 注入的风险。