Mybatis 模糊查询
mybatis 模糊查询一般有三种方式,如下:
- 使用#号,在xml中SQL语句用concat方法连接,代码中给相应的实体类设置对应的属性值即可
// 给相应的实体类对象设置属性值即可
engine.setEngineName("服务器1");
2. SQL语句中直接使用$ 代替#
// xml
<if test="engineName != null">
ENGINE_NAME like '%${engineName }%'
- java代码中直接给想要模糊查询的字段设置成%engineName %的形式
// java代码
String engineName2 = "%" + engineName + "%";
engine.setEngineName(engineName2 );
三种方式的差别
- #没有sql注入风险,使用contact方法是最优的
- $有sql注入风险,不建议使用
- java代码中写死,不太符合mybatis代码逻辑和sql分离的原则,耦合性太强,如果需要多个字段同时模糊查询,工作量大,维护难。