MyBatis中模糊查询使用CONCAT('%',#{str},'%')出错

最新推荐文章于 2024-10-23 17:13:11 发布
原创 最新推荐文章于 2024-10-23 17:13:11 发布 · 1.7k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文揭示了在SQLserver中使用加号而非CONCAT函数进行字符串连接的解决方案，解决了因SQLserver不支持CONCAT函数而引发的问题。

经过我一套乱七八糟毫无思路地查找后，发现不是Mybatis的原因，原来是SQL server不支持CONCAT函数，直接用加号连接就好

web渗透--22--SQL注入（上）
武天旭的博客
09-15 9850
1、漏洞描述 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。造成SQL注入漏洞原因有两个：一个是没有对输入...
Oracle使用concat连接字符串报错的问题
超哥的博客
04-26 1077
问题：mybatis链接oracle数据库的时候，使用concat进行参数拼接，遇到错误参数不符合。 错误代码 select * from tableName where colName like concat('%','#{param}','%'); 报错原因：oracle中concat函数只能携带两个参数 解决方案：使用两个concat函数，首先将前两个数据先进行拼接，在拼接后面的即可 select * from tableName where colName like concat(concat('
Mybatis模糊查询
小旋风_亮宇
01-09 450
mybatis+oracle实现模糊查询 注意：在oracle中 concat不支持三个参数的 如concat(’%’,#{studentName},’%’) 三个参数必须嵌套：（如下） select * from gather_config where sid_servername like concat(concat('%','cr'),'%') ...
mybatis使用concat，报错：nested exception is java.sql.SQLSyntaxErrorException: ORA-00909: 参数个数无效
Amy的专栏
12-12 2470
concat一次连接两个字符：例子如下： select * from birthday where name like concat(concat('%',#{name}),'%') 如果直接写concat('%', #{name}, '%')，会报错！ ### The error occurred while setting parameters ### SQL: SELECT c...
mybatis-模糊查询like CONCAT
兴趣是最好的老师
10-18 1337
<select id="queryAllOsmDevOplogByPara" resultType="com.zte.claa.infiboss.app.model.osm.OsmDevOplog"> SELECT t.DEVEUI AS deveui, t.DEVTYPE AS devType, t.ORDNO AS ordNo, ...
mybatis中`${}`使用【特殊SQL】
weixin_47267628的博客
05-04 2086
特殊SQL的执行 1.模糊查询【重点】 由于模糊查询传入是一个字符串 模糊查询的三种方式 方式一：%${值}% 方式一：注意是一定不能使用#{}没有拼接字符串的作用，会直接当作为%#{值}%一个字符串，所以会报错 select * from t_user where username like '%${username}%'; 方式二：concat('%',#{值},'%') 使用concat函数，来拼接字符串 select * from t_user where username like conca
oracle在做模糊查询时，使用了a.name like concat(‘%‘,#{name},‘%‘),结果报了个“ORA-00909:参数个数
qq_45636295的博客
01-05 642
concat 出现参数个数无效
Mysql模糊查询之LIKE CONCAT('%',#{name},'%')
热门推荐
Zero_uou的博客
02-18 6万+
众所周知,SQL语句中的like模糊查询   select * from table where name like‘%张蛋%’, 但实际开发中经常用到 select * from table where name  like concat(#{name},'%') 比如根据用户名或手机号模糊查找用户 (us.nick_name LIKE CONCAT('%',#{keyWord},'%'...
18.＜Mybatis补充（$和#的区别+数据库连接池）＞
m0_73456341的博客
10-23 2089
详解了 1.$和#的区别 2.数据库连接池。 3.简单了解MySQL企业开发规范
请分析该SQL语句： <!-- 查询最大单号前缀 --> <select id="getMaxNumber" resultType="java.lang.Integer"> SELECT max(SUBSTR(t.case_no,-5)) FROM tb_erc_mast_form t where t.case_no like concat(#{prefix},&#39;%&#39;) </select>
最新发布
12-10
这条 SQL 语句是一个 **MyBatis 的 XML 映射配置**，用于从数据库表中查询符合特定前缀的“最大单号”中的数字部分。我们来逐行分析它的功能、逻辑、潜在问题和优化建议。 --- ### ✅ 原始 SQL（MyBatis XML 格式...
WITH RECURSIVE date_series AS ( SELECT id, team_id, date_name, start_time AS work_date, company_name, work_status FROM ics_declared_work WHERE work_status IN ( &#39;IN_PROGRESS&#39;, &#39;END&#39; ) AND ( start_time LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) OR end_time LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) ) UNION ALL SELECT w.id, w.team_id, w.date_name, DATE_ADD( d.work_date, INTERVAL 1 DAY ), d.company_name, d.work_status FROM date_series d JOIN ics_declared_work w ON d.id = w.id WHERE w.end_time >= DATE_ADD( d.work_date, INTERVAL 1 DAY ) AND w.work_status IN ( &#39;IN_PROGRESS&#39;, &#39;END&#39; ) AND ( w.start_time LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) OR w.end_time LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) ) ), unit_list AS ( SELECT unit_short_name AS unit_name FROM ics_construction_unit_info WHERE current_status = 1 AND unit_type = &#39;施工单位&#39; ORDER BY sort -- 施工单位 ) SELECT &#39;2025-10&#39; AS `month`, ul.unit_name AS unitName, ( SELECT count(*) FROM ( SELECT CASE WHEN date_name IN ( &#39;凌晨,晚上&#39;, &#39;晚上,凌晨&#39; ) THEN DATE_SUB( date( time ), INTERVAL 1 DAY ) ELSE date( time ) END AS time, m.team_id FROM ics_declared_work w LEFT JOIN ics_after_class_meeting m ON w.team_id = m.team_id WHERE w.work_status IN ( &#39;IN_PROGRESS&#39;, &#39;END&#39; ) AND ( w.start_time LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) OR w.end_time LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) ) AND m.unit_name = ul.unit_name AND time LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) AND date( time ) BETWEEN date( w.start_time ) AND date( w.end_time ) GROUP BY CASE WHEN date_name IN ( &#39;凌晨,晚上&#39;, &#39;晚上,凌晨&#39; ) THEN DATE_SUB( date( time ), INTERVAL 1 DAY ) ELSE date( time ) END, m.team_id ) a WHERE a.time LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) ) AS number, ( SELECT count(*) FROM ( SELECT CASE WHEN date_name IN ( &#39;凌晨,晚上&#39;, &#39;晚上,凌晨&#39; ) THEN DATE_SUB( date( work_date ), INTERVAL 1 DAY ) ELSE date( work_date ) END AS time, team_id FROM date_series WHERE work_date LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) AND company_name = ul.unit_name AND work_status IN ( &#39;IN_PROGRESS&#39;, &#39;END&#39; ) GROUP BY CASE WHEN date_name IN ( &#39;凌晨,晚上&#39;, &#39;晚上,凌晨&#39; ) THEN DATE_SUB( date( work_date ), INTERVAL 1 DAY ) ELSE date( work_date ) END, team_id ORDER BY work_date ) c ) AS necessaryNumber, COALESCE ( ROUND(( SELECT count(*) FROM ( SELECT CASE WHEN date_name IN ( &#39;凌晨,晚上&#39;, &#39;晚上,凌晨&#39; ) THEN DATE_SUB( date( time ), INTERVAL 1 DAY ) ELSE date( time ) END AS time, m.team_id FROM ics_declared_work w LEFT JOIN ics_after_class_meeting m ON w.team_id = m.team_id WHERE w.work_status IN ( &#39;IN_PROGRESS&#39;, &#39;END&#39; ) AND ( w.start_time LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) OR w.end_time LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) ) AND m.unit_name = ul.unit_name AND time LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) AND date( time ) BETWEEN date( w.start_time ) AND date( w.end_time ) GROUP BY CASE WHEN date_name IN ( &#39;凌晨,晚上&#39;, &#39;晚上,凌晨&#39; ) THEN DATE_SUB( date( time ), INTERVAL 1 DAY ) ELSE date( time ) END, m.team_id ) b )/( SELECT count(*) FROM ( SELECT CASE WHEN date_name IN ( &#39;凌晨,晚上&#39;, &#39;晚上,凌晨&#39; ) THEN DATE_SUB( date( work_date ), INTERVAL 1 DAY ) ELSE date( work_date ) END AS time, team_id FROM date_series WHERE work_date LIKE concat( &#39;%&#39;, &#39;2025-10&#39;, &#39;%&#39; ) AND company_name = ul.unit_name AND work_status IN ( &#39;IN_PROGRESS&#39;, &#39;END&#39; ) GROUP BY CASE WHEN date_name IN ( &#39;凌晨,晚上&#39;, &#39;晚上,凌晨&#39; ) THEN DATE_SUB( date( work_date ), INTERVAL 1 DAY ) ELSE date( work_date ) END, team_id ORDER BY work_date ) c )* 100, 2 ), 0 ) AS rate FROM unit_list ul;帮我优化入参将2025-10替换为#{month}
11-05
### XML 或注解中使用上述 SQL 即可。 --- ## ✅ 返回结果示例 | month | unitName | number | necessaryNumber | rate | |-------|----------|--------|------------------|------| | 2025-10 | XX建设公司 | 28...
Mybatis foreach标签：6大技巧构建高效数据操作
Mybatis是Java领域广泛使用的持久层框架，其中foreach标签作为其核心组件之一，在批量处理数据操作中发挥着重要作用。本文首先介绍了foreach标签的基础知识和基本结构功能，随后深入探讨了其工作原理，包括语法解析...
mybatis 连接 oracle模糊查询concat关键字
飞奔的小强
09-30 2122
Oracle拼接字符串concat需要注意的小事项 在用ssm框架编写代码的时候,因为数据库换成了oracle,在模糊查询数据的时候突然发现报错了 select * from SYS_MENU where url like concat('%',#{roleName},'%') 一直报错参数个数无效,在网上查找资料发现模糊查询的sql语句还是concat('%','s','%')这样写的 ...
concat() 的用法
追梦赤子的博客
12-02 2万+
from `waterdb_nb`.`nb_readmeter_plan` WHERE ( customer_id LIKE CONCAT(CONCAT('%',#{param}),'%') or customer_name LIKE CONCAT(CONCAT('%',#{param}),'%') or address LIKE CONCAT(CONCAT('%',#{param}),'%') or
concat
weixin_43343423的博客
08-07 313
mysql中的字符拼接 like concat('%',#{title},'%')
使用mybatis在mysql中进行like查询遇到的问题
frankingly的专栏
06-30 1927
数据库是mysql，在使用mybatis进行like查询时，如果使用 and name like '%#{name,jdbcType=VARCHAR}%' 这种方式进行like查询，会出错。 进行like查询的正确方式应该是：and name like concat('%', #{name,jdbcType=VARCHAR}, '%') 特此记录一下自己犯过的这个小错误。
mybatis查询PostgreSQL报错：无法确定参数 $1 的数据类型
qq_41992429的博客
02-01 4442
Cause: org.postgresql.util.PSQLException: 错误: 无法确定参数 $1 的数据类型
动态拼写sql方法模糊查询，需要concat拼接一下，concat(‘%‘,#{name},‘%‘)
qq_36709499的博客
07-02 7954
{"<script>", "select name from tablename where 1=1 ", "<if test=\"name != null and name != ''\">", "and name like concat('%',#{name},'%') ", "</if>",...
MySQL之CONCAT()模糊查询结果异常情况
chan_gan_的博客
05-14 1216
文章目录项目场景：MySQL之CONCAT()模糊查询结果异常情况问题描述：实现多字段模糊查询时，某一字段为null时，查询结果为空解决方案： 项目场景：MySQL之CONCAT()模糊查询结果异常情况 多字段模糊查询 问题描述：实现多字段模糊查询时，某一字段为null时，查询结果为空 phone可能存在null值 当phone为null时当前sql会为null CONCAT(age,IFNULL(phone,'')) Like CONCAT('%',#{phone},'%') 解决方案： 在可能
mybatis使用模糊查询
01-09
在 MyBatis 中，为了防止 SQL 注入攻击，推荐使用预编译的 SQL 和 `#{}` 占位符来构建模糊查询条件。这种方式不仅安全而且高效。 ```xml SELECT * FROM users WHERE username LIKE CONCAT(&#39;%&#39;, #{name}, &#39;%&#39;) ``...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值