concat() 的用法

from `waterdb_nb`.`nb_readmeter_plan` WHERE ( customer_id LIKE CONCAT(CONCAT('%',#{param}),'%')
                  or customer_name LIKE CONCAT(CONCAT('%',#{param}),'%')
                  or address LIKE CONCAT(CONCAT('%',#{param}),'%')
                  or phone LIKE CONCAT(CONCAT('%',#{param}),'%'))

通常在我们写条件查询的时候都是常用的like直接跟参数。但为了防止sql注入，，一般都要用 like concat() 组合。
参数解释
like concat(’%/’,#{datePath,jdbcType=VARCHAR},’/%’)

        concat函数：
           第一个参数 ，就是'%'，其中%后边可以加上一些常量字符比如  / 。
           第二参数，基本上就是传递过来的参数 。
           第三个参数，是结尾的 '%'， %前边可以加一定的常量字符比如  / 。