Mybatis实现模糊查询的三种方式

yununsyang

已于 2024-08-10 16:21:13 修改

阅读量264

点赞数 1

文章标签： mybatis sql 数据库

于 2024-08-10 16:15:08 首次发布

本文链接：https://blog.csdn.net/yununsyang/article/details/141092408

版权

推荐使用第一种

1.通过Mybatis的#{}占位符和CONCAT函数，能够避免SQL注入风险。

2.可以动态拼接多个字符串值，能够避免SQL注入风险。

 <select id="getUserByMh" resultType="com.mybatis.entity.User">
    
            select * from user
             where
            username like concat('%',#{username},'%')
    </select>

SQL 字符串与占位符#{}拼接在一起。

<select id="getUserByMh" resultType="com.mybatis.entity.User">
        select * from user
        where username like "%"#{username}"%"
            
</select>

   <select id="getUserByMh" resultType="com.mybatis.entity.User">
        select * from user
        where
        username like '%${username}%'
    </select>