concat('%',#{foodName},'%')

concat('%',#{foodName},'%')是一种字符串拼接函数，它用于在SQL语句中一个变量或者值与其他字符串连接起来。具体来说，它将字符串'%', 变量foodName的值，以及'%'按照顺序连接在一起。

例如，如果foodName的值为"pizza"，那么concat('%',#{foodName},'%')的结果就是'%pizza%'。

这个函数常用于模糊查询，可以在SQL语句中使用它来查找包含指定关键字的记录。通过在关键字前后添加通配符%，可以实现模糊匹配的效果。

相关问题

AND stu_name like '%#{stu_name}%'

在 SQL 语句中使用变量时，应该使用占位符，而不是直接将变量嵌入到 SQL 语句中。这是为了防止 SQL 注入攻击，并提高 SQL 的执行效率。如果在使用 MyBatis 等 ORM 框架时，可以使用 #{} 来表示占位符，例如：

AND stu_name like '%${stu_name}%'

需要改为：

AND stu_name like concat('%', #{stu_name}, '%')

这样，在执行 SQL 语句时，MyBatis 会自动将 stu_name 的值替换到占位符 #{stu_name} 的位置上，从而避免了 SQL 注入攻击的风险。

AND stu_name like '%#{stu_name}%' 纠错

在 SQL 语句中使用变量时，应该使用占位符，而不是直接将变量嵌入到 SQL 语句中。这是为了防止 SQL 注入攻击，并提高 SQL 的执行效率。

对于给定的 SQL 语句：

AND stu_name like '%#{stu_name}%'

应该使用占位符来代替变量，例如：

AND stu_name like concat('%', ?, '%')

在执行 SQL 语句时，将变量作为参数传递给 SQL 引擎，即可完成动态模糊查询。