Mybatis使用like实现模糊查询

需要注意的是，不能像在数据库中直接写like语句，一些不规范的操作容易被实现sql注入，自己也踩了几个坑，最后发现一种比较稳妥的写法

mapper.xml中

    <select id="queryBookByName" resultType="Books">
        select * from ssmbuild.books where bookName like  CONCAT('%',#{bookName},'%')
    </select>

使用concat函数，如果是要是实现拼接搜索的话，可能还需要别的格式，后面用到了采坑我再更新