Mybatis like查询转义

泽阳君

于 2024-06-18 23:33:09 发布

阅读量241

点赞数 3

分类专栏： Mybatis 文章标签： mybatis java

本文链接：https://blog.csdn.net/NestorBian/article/details/104057533

版权

Mybatis 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

前言

日常开发工作中会存在前端模糊查询的功能，这样前端传递过来模糊查询关键字就可能造成sql注入风险，比如：前端传递过来name=%，最终sql条件为name like ‘%%%’。这样就会查询出所有记录，而不是包含%的记录。与预期不符合。所以我们需要针对前端传递过来的模糊查询值做转义处理。

实现代码

public class LikeEscapeUtil {

    public static String escapeChar(String before){
        if(!StringUtils.isEmpty(before)){
            before = before.replace("\\", "\\\\");
            before = before.replace("_", "\\_");
            before = before.replace("%", "\\%");
        }
        return before ;
    }

}