AND stu_name like '%#{stu_name}%' 纠错

在 SQL 语句中使用变量时，应该使用占位符，而不是直接将变量嵌入到 SQL 语句中。这是为了防止 SQL 注入攻击，并提高 SQL 的执行效率。

对于给定的 SQL 语句：

AND stu_name like '%#{stu_name}%'

应该使用占位符来代替变量，例如：

AND stu_name like concat('%', ?, '%')

在执行 SQL 语句时，将变量作为参数传递给 SQL 引擎，即可完成动态模糊查询。

相关问题

AND stu_name like '%#{stu_name}%'

在 SQL 语句中使用变量时，应该使用占位符，而不是直接将变量嵌入到 SQL 语句中。这是为了防止 SQL 注入攻击，并提高 SQL 的执行效率。如果在使用 MyBatis 等 ORM 框架时，可以使用 #{} 来表示占位符，例如：

AND stu_name like '%${stu_name}%'

需要改为：

AND stu_name like concat('%', #{stu_name}, '%')

这样，在执行 SQL 语句时，MyBatis 会自动将 stu_name 的值替换到占位符 #{stu_name} 的位置上，从而避免了 SQL 注入攻击的风险。

SELECT score.*,Stu.Name,ClassName,SubjectName FROM Score,Stu,Class,Subject WHERE Stu.SID=Score.SID AND Class.ClassID=stu.ClassID AND subject.SubjectID=score.SubjectID AND stu.name LIKE %%

根据您提供的 SQL 语句，第一个问题可能出现在最后一个条件中，LIKE 后面的表达式似乎没有被正确地包含在引号之间。正确的语句应该是：

SELECT score.*, Stu.Name, ClassName, SubjectName
FROM Score, Stu, Class, Subject
WHERE Stu.SID = Score.SID
AND Class.ClassID = Stu.ClassID
AND Subject.SubjectID = Score.SubjectID
AND Stu.Name LIKE '%xxx%'; -- 此处修改为您需要查询的名称

另外，我建议您使用 JOIN 语句来代替使用多个表格之间的逗号分隔符。这样可以使 SQL 语句更加清晰明了，也更容易维护。例如：

SELECT score.*, Stu.Name, ClassName, SubjectName
FROM Score
INNER JOIN Stu ON Stu.SID = Score.SID
INNER JOIN Class ON Class.ClassID = Stu.ClassID
INNER JOIN Subject ON Subject.SubjectID = Score.SubjectID
WHERE Stu.Name LIKE '%xxx%'; -- 此处修改为您需要查询的名称

希望这些提示对您有所帮助。