怎么样查询特殊字符，如通配符%与_

SQL> select * from test01;

ID  NAME                 ADDRESS
--- -------------------- ----------
04  mm                   dandong
01  leon                 beijing
02  leon02               shenyang
03  lcq                  dalian

---通配符_和%会将以l开头的所有记录查出
select * from test01 t where name like 'l_%' escape '\'

---使用\转义符来将通配符转义成普通字符
---   如下，但第二个%也仍然是个通配符，会将以l_开头的所有记录查出
select * from test01 t where name like 'l\_%' escape '\'
--- 所以，如果想要正确查询l_%,也得再进行转义
select * from test01 t where name like 'l\_\%' escape '\'
---不过，这种方法似乎不太实用，
---对于一般网站的收索功能，为了防止恶意的搜索数据，采取的方法都有什么呢？
---我想到的一种就是前端用javascript先过滤查询的条件，然后再提交，没应用过。
---希望有各位前辈指点

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/21684882/viewspace-671647/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/21684882/viewspace-671647/