Mybatis模糊查询

两种方法

  • 在Java层面去传参
select * from user where name like #{value}
  • 在Mapper中直接写死,但是这样会引起sql注入问题,因为参数不再是以占位符的方式生成sql,而是以字符串拼接的方式生成的
select * from user where name like "%"#{value}"%"
MyBatis 实现模糊查询大概有如下几种方式: 1. **使用 `$` 占位符**:这种方式需要在调用处手动添加“%”通配符,不过通过 `$` 拼接的 SQL 语句是以拼接字符串的方式生成的,会引发 SQL 注入问题。例如在测试类中调用 `selectList()` 方法传参时需要调用者手动添加 `%` 号通配符,若在配置文件中使用 `$` 拼接,要留意单引号问题[^4]。 2. **使用数据库函数 `concat`**:可以借助 MySQL 的函数来实现模糊查询,既能够解决 SQL 注入问题,又能在配置文件中写 `%`[^4]。 3. **使用 MyBatis 的动态 SQL 标签 `<bind>`**:可将匹配符放在 mapper 文件中,只把需要匹配的关键字暴露出来自定义,这种方式更具灵活性[^1]。 4. **在 Java 代码中手动添加 `%`**:这种方式是在 Java 代码里给出模糊查询的完整内容,例如在测试方法中定义 `String name = "%张%"`,然后将其作为参数传入查询方法中[^3][^4]。 以下是使用 `$` 占位符和数据库函数 `concat` 的代码示例: #### 使用 `$` 占位符 Mapper 接口: ```java import java.util.List; public interface StudentDao { List<Student> selectLikeOne(String name); } ``` Mapper XML 文件: ```xml <mapper namespace="com.example.dao.StudentDao"> <select id="selectLikeOne" resultType="com.example.entity.Student"> SELECT * FROM student WHERE name LIKE '${value}' </select> </mapper> ``` 测试类: ```java import org.apache.ibatis.session.SqlSession; import java.util.List; public class Test { public static void main(String[] args) { SqlSession session = MyBatisUtil.getSqlSession(); StudentDao dao = session.getMapper(StudentDao.class); String name = "%张%"; List<Student> students = dao.selectLikeOne(name); session.close(); students.forEach(student -> System.out.println(student)); } } ``` #### 使用数据库函数 `concat` Mapper XML 文件: ```xml <mapper namespace="com.example.dao.StudentDao"> <select id="selectLikeTwo" resultType="com.example.entity.Student"> SELECT * FROM student WHERE name LIKE concat('%', #{name}, '%') </select> </mapper> ``` 测试类: ```java import org.apache.ibatis.session.SqlSession; import java.util.List; public class Test { public static void main(String[] args) { SqlSession session = MyBatisUtil.getSqlSession(); StudentDao dao = session.getMapper(StudentDao.class); String name = "张"; List<Student> students = dao.selectLikeTwo(name); session.close(); students.forEach(student -> System.out.println(student)); } } ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值