关于mybatis模糊查询中进行sql字符串拼接时，说法错误的是

在Mybatis中进行模糊查询时，使用SQL字符串拼接是一种常见的方式，但是需要注意以下几点：

1. SQL语句中的字符串拼接必须使用concat函数或者||运算符，不能使用加号（+）连接字符串，因为Mybatis会将加号解析为数学运算符，而不是字符串连接符。

2. 在拼接字符串时，需要注意SQL注入漏洞问题，建议使用占位符（#{}）来传递参数，而不是直接拼接字符串。例如：

<select id="queryUsersByName" resultType="User">
    SELECT * FROM users WHERE name LIKE CONCAT('%', #{name}, '%')
</select>

3. 在使用通配符（%）进行模糊查询时，需要注意通配符的位置和数量，不当的使用会影响查询结果。例如，如果查询名称中包含“Tom”的用户，可以使用以下SQL语句：

<select id="queryUsersByName" resultType="User">
    SELECT * FROM users WHERE name LIKE CONCAT('%', #{name}, '%')
</select>

而不是：

<select id="queryUsersByName" resultType="User">
    SELECT * FROM users WHERE name LIKE '%#{name}%'
</select>

后者会将#{name}当做普通的字符串处理，而不是参数。

因此，以上三点中，第一个说法错误，应该使用concat函数或者||运算符进行字符串拼接。