MyBatis 解决模糊查询包含特殊字符

最新推荐文章于 2024-07-09 09:38:44 发布

在奋斗的大道

最新推荐文章于 2024-07-09 09:38:44 发布

阅读量3.1k

点赞数

分类专栏： MyBaties(基础篇)

本文链接：https://blog.csdn.net/zhouzhiwengang/article/details/116194736

版权

MyBaties(基础篇) 专栏收录该内容

70 篇文章 11 订阅

订阅专栏

第一块:MyBatis 实现模糊查询方式

1.1 sql中字符串拼接

SELECT * FROM 表名 WHERE 字段名 LIKE CONCAT(CONCAT('%', #{参数}), '%');

1 2. 使用 ${...} 代替 #{...}

 SELECT * FROM 表名 WHERE 字段名 LIKE '%${参数}%';

注意:（$不能防止sql注入, #{}---> 可以防止sql注入的问题）

1.3 程序中拼接

Java 代码

String searchText = new StringBuilder("%").append(text).append("%").toString();

parameterMap.put("text", searchText);

Mapper 映射文件

SELECT * FROM 表名 WHERE 字段名 LIKE #{参数};

第二块:MyBatis 实现特殊字符处理之<![CDATA[ ]]>

2.1 <![CDATA[ ]]> 简介

它的全称为character data,以"<![CDATA[ "开始，以" ]]>" 结束，在两者之间嵌入不想被解析程序解析的原始数据，解析器不对CDATA区中的内容进行解析，而是将这些数据原封不动地交给下游程序处理。

2.2 MyBatis 自动转义特殊字符表

特殊字符	替代符号
&	&
<	<
>	>
"	"
'	'

2.3 <![CDATA[ ]]> 特殊字符

xml 中表示： <= 小于等于、 >= 大于等于需加这样的标记： <![CDATA[ ]]> xml中有&的符号，需要

<![CDATA[&]]>这样表示&

<= 小于等于：<![CDATA[ <= ]]>

>= 大于等于：<![CDATA[ >= ]]>

第三块模糊查询包含特殊字符

解决办法: 使用 ${...} + <![CDATA[ ]]>

模板:

  <select id="searchAll" parameterType="map" resultType="map">
	SELECT 
		*
    FROM  表名 P
  	WHERE 1=1 
	<if test="参数 != null and 参数 != ''">
		<![CDATA[ AND P.字段名 LIKE '%${参数}%']]>
	</if>