SQL> select * from test01;
ID NAME ADDRESS
--- -------------------- ----------
04 mm dandong
01 leon beijing
02 leon02 shenyang
03 lcq dalian
---通配符_和%会将以l开头的所有记录查出
select * from test01 t where name like 'l_%' escape '\'
---使用\转义符来将通配符转义成普通字符
--- 如下,但第二个%也仍然是个通配符,会将以l_开头的所有记录查出
select * from test01 t where name like 'l\_%' escape '\'
--- 所以,如果想要正确查询l_%,也得再进行转义
select * from test01 t where name like 'l\_\%' escape '\'
---不过,这种方法似乎不太实用,
---对于一般网站的收索功能,为了防止恶意的搜索数据,采取的方法都有什么呢?
---我想到的一种就是前端用javascript先过滤查询的条件,然后再提交,没应用过。
---希望有各位前辈指点
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/21684882/viewspace-671647/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/21684882/viewspace-671647/