sql语句

为了防止查询时的sql注入，一般的方法是将信息与查询语句隔离，通过参数进行传递。

定义一个参数变量@name并赋值，参数必须要用@开头。
set @name = '张三';

通过参数变量进行查询，
select * from study01 where name=@name;

like模糊查询
%:表示此处存在字符串

select * from study01 where name like '李%'; //匹配李姓的名字
select * from study01 where name like '%三'; //匹配名字中有'三'的名字，首字为'三'的不匹配
select * from study01 where name like '%三%'; //效果同上