MyBatis-模糊查询 LIKE

1、字符串拼接

在 Java 代码中拼接%%（比如 name = "%" + name + "%" ; ），直接 LIKE。因为没

有预编译，存在 SQL 注入的风险，不推荐使用。

2、CONCAT（推荐）

<if test="descr !=null">
  AND  DESCR LIKE CONCAT(CONCAT('%',#{descr,jdbcType=VARCHAR}),'%')
</if>

3、bind 标签

<select id="getEmpList_bind" resultType="empResultMap" parameterType="Employee">
    <bind name="pattern1" value="'%' + empName + '%'" />
    <bind name="pattern2" value="'%' + email + '%'" />
 SELECT * FROM tbl_emp 
    <where>
        <if test="empId != null"> emp_id = #{empId,jdbcType=INTEGER}, </if>
        <if test="empName != null and empName != ''"> AND emp_name LIKE #{pattern1} </if>
        <if test="email != null and email != ''"> AND email LIKE #{pattern2} </if>
    </where> ORDER BY emp_id 
</select>