mybatis字符串相加

### MyBatis 中字符串拼接的方式

在 MyBatis 中，有多种方法可以用于字符串拼接。以下是几种常见的实现方式：

#### 使用 `CONCAT` 函数
可以通过 MySQL 的内置函数 `CONCAT` 来完成复杂的字符串拼接操作。这种方式适用于需要动态构建查询条件的情况。

SELECT * FROM user WHERE name LIKE CONCAT('%', #{name}, '%')

这种方法不仅提高了 SQL 语句的可读性，还增强了安全性[^5]。

#### 利用 `${}` 和 `#{}` 进行占位替换
`${}` 将变量直接插入到 SQL 语句中执行，而 `#{}` 则会将参数作为预编译语句的一部分传递给数据库引擎，在防止 SQL 注入方面更为安全可靠。

对于简单的前后缀匹配需求，可以直接采用如下形式：

SELECT * FROM user WHERE name LIKE '%' || ${name} || '%'

需要注意的是，当使用 `${}` 方式时要特别小心可能带来的安全隐患[^3]。

#### XML 配置文件内的静态文本连接
有时为了简化配置或者提高效率，也可以考虑通过硬编码的方式来组合固定部分的文字内容。

例如下面的例子展示了如何利用加号 (`+`) 完成基本类型的字符链接工作：

and location.goods_location_number like 'A' +'%';

此做法适合于那些不需要频繁变动且模式较为固定的场合[^4]。

综上所述，针对不同的业务逻辑可以选择合适的技术手段来达成目的；同时务必重视数据交互过程中的防护措施以保障系统的稳定性和可靠性。