MyBatis实现模糊查询的几种方式

最新推荐文章于 2024-08-10 16:15:08 发布

躺平的阿甘

最新推荐文章于 2024-08-10 16:15:08 发布

阅读量448

点赞数 1

分类专栏： MyBatis 文章标签： java mysql mybatis

本文链接：https://blog.csdn.net/weixin_43657553/article/details/120388745

版权

本文介绍了在SSM项目中，MyBatis实现模糊查询的三种方式，包括在Controller层拼接百分号、使用`${}`和`#{}`的区别以及如何防止SQL注入。详细讨论了使用`${}`时的潜在风险，以及推荐使用`#{}`和MySQL的`concat()`函数以确保SQL预编译和安全性。

摘要由CSDN通过智能技术生成

项目场景：

此处为SSM项目中的实践，仅展示部分相关代码

controller层

BookController.java

//查询书籍,模糊查询
@RequestMapping("/queryBookByName")
public String queryBook(String queryBookName, Model model){
   
    List<Book> list = bookService.queryBookByName("%"+queryBookName+"%");
    model.addAttribute("list",list);
    return "allBook";
}