【Mybatis】项目开发中模糊查询LIKE的四种实现及注意点

MySQL的LIKE关键字在开发中经常用到，那么在使用Mybatis的情况下有哪几种方式实现模糊查询呢？

Mybatis中的模糊查询实现

1. 直接传参法——在程序中拼接

  /* 构造查询参数 */
  Map<String, Object> params = new HashMap<>();
  String keyword= new StringBuilder("%").append(parameter).append("%").toString();
  params.put("keyword", keyword);

在mapper映射文件的语句对应的语法则是：

<select id="selectCommodity" parameterType="java.util.Map" resultMap="BaseResultMap">
       SELECT c.sku_id,c.price FROM cps_commodity_info c
       WHERE c.ldelete_flag = 0
       <if test="keyword != null">
           AND c.sku_name LIKE #{keyword}
       </if>
   </select>

2. 利用Mybatis的bind

先附上程序中的实现：

  /* 构造查询参数 */
  Map<String, Object> params = new HashMap<>();
  params.put("keyword", keyword);

再附上mapper映射文件中的SQL语句：

<select id="selectCommodity" parameterType="java.util.Map" resultMap="BaseResultMap">
       <bind name="parameter" value="'%'+keyword+'%'"></bind>
       SELECT c.sku_id,c.price FROM cps_commodity_info c
       WHERE c.ldelete_flag = 0
       <if test="keyword != null">
           AND c.sku_name LIKE #{parameter}
       </if>
   </select>

Tips:
如果报错

Cause: org.xml.sax.SAXParseException;  必须声明元素类型 "bind"`

说明Mybatis版本过低，需要升级版本。

3. 利用MySQL的字段串拼接函数CONCAT：

SELECT c.sku_id,c.price FROM cps_commodity_info c WHERE c.sku_name LIKE CONCAT(CONCAT('%',#{keyword}),'%');

如果采用 concat(a, b, c)直接拼接可能会报“参数个数无效”。

4. 采用${}直接拼接

SELECT c.sku_id,c.price FROM cps_commodity_info c WHERE c.sku_name LIKE '%${keyword}%'; 

注意：由于$ {}是参数直接注入拼接的，所以使用这种写法的时候，在$ {}大括号里面不能注明jdbcType，不然会报错。

该方式笔者极其不推荐,因为有SQL注入的风险。
关于${}和#{}的区别，可以学习博客：

【Mybatis】占位符#{}和${}的区别

注意

有博客写的是利用#{}直接传入解析，示例代码如下：

<select id="selectCommodity" parameterType="java.util.Map" resultMap="BaseResultMap">
       SELECT c.sku_id,c.price FROM cps_commodity_info c
       WHERE c.ldelete_flag = 0
       <if test="keyword != null">
           AND c.sku_name LIKE "%"#{keyword,jdbcType=VARCHAR}"%"
       </if>
   </select>

但其实这种方式是错的，因为Mybatis中的#{}不允许字符串拼接。