MyBatis--------模糊查询

一、使用${ }

         不能够防止SQL注入。MySQL与Oracle通用

        SELECT * FROM t_tag where tag_name LIKE '%${tagName}%'

二、把模糊查询的 %加上引号

        就像这样子， "%"#{param}"%"

  

        SELECT * FROM t_tag where tag_name LIKE "%"#{tagName}"%"  
            
  

三、使用函数进行拼

    concat（a,b）函数能够拼接字符串。如下

        SELECT * FROM t_tag tag_name LIKE concat(concat("%",#{tagName),"%")

Oracle版本 

        
            AND t.project_type_name  like '%' || #{projectTypeName} || '%'
        

更多MyBatis使用经验

         MyBaits操作经验目录贴