1.${}
直接拼接 '%${参数名}%' 这种方法不推荐,有SQL注入的风险
2.#{}
在传参的时候进行拼接 " '%'+参数+'%' "
3.bind标签
对传过来的参数进行处理
MyBatis模糊查询的三种处理参数方式
最新推荐文章于 2023-08-22 17:09:10 发布
1.${}
直接拼接 '%${参数名}%' 这种方法不推荐,有SQL注入的风险
2.#{}
在传参的时候进行拼接 " '%'+参数+'%' "
3.bind标签
对传过来的参数进行处理