mybatis like查询%

 

--all 用$不能防sql注入
select * from user where name like '%${name}%'

--mysql,oracle （db2的concat函数只支持2个参数）
select * from user where name like concat('%',#{name},'%') 

--oracle,db2
select * from user where name like '%'||#{name}||'%'

--SQL Server
select * from user where name like '%'+#{name}+'%'

--据说这种是预编译，有空测下
select * from user where name like "%"#{name}"%"