问题：【必现】运营后台模糊查询结果输入”%“都没有做处理，导致”%“都能查询到全部数据不会默认为字符串解决方式：在domain层中util包下面写个新类，对于查询条件中的入参_、\、% 做转义:

在软件开发中，特别是涉及到数据库查询的场景，当运营后台的模糊查询功能未对特殊字符如百分号 (%) 进行适当的转义处理，这可能会导致安全隐患。如果用户输入"%“这样的通配符，查询会匹配所有数据，这不是预期的行为。为了解决这个问题，通常的做法是在业务逻辑层面进行过滤和安全控制。

解决方案是创建一个新的辅助工具类，比如在Util包下，专门用于处理这类操作。这个类可以叫做 `QueryFilter` 或类似名字，它包含一个静态方法，接受查询条件作为参数，检查其中是否包含敏感字符。如果是，则对其进行相应的转义，例如将 `%` 转换成 `\%` 或者用占位符替换。这样做的目的是确保所有的查询条件都被正确编码，防止SQL注入攻击，并确保查询行为按照预期进行。

以下是这个类的一个简单示例：

public class QueryFilterUtils {
    public static String escapeForQuery(String input) {
        if (input != null && !input.isEmpty()) {
            return input.replaceAll("\\%", "\\\\%");
            // 可能还需要处理其他特殊字符，如 "_" 和 "\" 等
        }
        return input;
    }
}

然后在实际的查询操作中，你可以这样使用：

String userInput = ...; // 用户输入的搜索条件
String safeQuery = QueryFilterUtils.escapeForQuery(userInput);
// 使用safeQuery进行数据库查询