【今日知识点】模糊查询like 语句该怎么写?

风云教育

于 2022-08-01 16:50:10 发布

阅读量241

点赞数

文章标签： linq c#

本文链接：https://blog.csdn.net/fengyunedu/article/details/125187717

版权

第 1 种：在 Java 代码中添加 sql 通配符。

string wildcardname = “%smi%”;
list<name> names = mapper.selectlike(wildcardname);

<select id=”selectlike”>
select * from foo where bar like #{value}
</select>

第 2 种：在 sql 语句中拼接通配符，会引起 sql 注入

string wildcardname = “smi”;
list<name> names = mapper.selectlike(wildcardname);

<select id=”selectlike”>
select * from foo where bar like "%"#{value}"%"
</select>