mybatis 几种实现模糊查询的方法简介

这篇文章主要介绍了mybatis 模糊查询的实现方法的相关资料,希望通过本文能帮助到大家，让大家掌握这部分内容，需要的朋友可以参考下

mybatis的模糊查询功能使用的很广泛，以MySQL数据库为例
常用的模糊查询有三种方法:

1. 直接使用 % 拼接字符串，如 '%'#{name}'%' 或 "%"#{name}"%"，单引号或双引号都可以。
2. 使用concat（str1,str2）函数拼接
3. 使用mybatis的bind标签

这里先明确MyBatis/Ibatis中#和$的区别: 

1. #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by “111”, 如果传入的值是id，则解析成的sql为order by “id”. 

2. $将传入的数据直接显示生成在sql中。如：order by $user_id$，如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id，则解析成的sql为order by id. 

3. #方式能够很大程度防止sql注入。 

4. $方式无法防止Sql注入。 

5. $方式一般用于传入数据库对象，例如传入表名. 

6. 一般能用#的就别用$. 

迷糊查询实例说明

<!-- ******************** 模糊查询的常用的3种方式:********************* -->
    <select id="getUsersByFuzzyQuery" parameterType="User" resultType="User">
        select * from users
        <where>
            <!--
                方法一: 直接使用 % 拼接字符串 
                注意:此处不能写成  "%#{name}%" ,#{name}就成了字符串的一部分,
                会发生这样一个异常: The error occurred while setting parameters,
                应该写成: "%"#{name}"%",即#{name}是一个整体,前后加上%
            -->
            <if test="name != null">
                name like "%"#{name}"%"
            </if>
            <!--方法二: 使用concat(str1,str2)函数将两个参数连接 -->
            <if test="phone != null">
                and phone like concat(concat('%',#{phone}),'%')
            </if>
            <!--方法三: 使用 bind 标签,对字符串进行绑定,然后对绑定后的字符串使用 like 关键字进行模糊查询 -->
            <if test="email != null">
                <bind name="pattern" value="'%'+email+'%'"/>
                and email like #{pattern}
            </if>
        </where>
    </select>

还有一种方式是可以通过在程序中拼接

  Java代码如下：

  

 // String searchText = "%" + text + "%";

   StringsearchText = newStringBuilder("%").append(text).append("%").toString();

  parameterMap.put("text", searchText);

 SqlMap.xml如下 

   

SELECT *FROM user WHERE name LIKE #{text};