数据库CONCAT与myBatis中Like语句使用方式

连接字符串啊 !比如酱紫
mysql> select concat(‘11’,’22’,’33’);
+————————+
| concat(‘11’,’22’,’33’) |
+————————+
输出:| 112233 |

Like表达式

oracle数据库:
Java代码

SELECT  
*  
FROM  
user  
WHERE  
name like CONCAT('%',#{name},'%')  


Java代码

SELECT  
*  
FROM  
user  
WHERE  
name like '%'||#{name}||'%'  

SQLServer数据库:

Java代码  
SELECT  
*  
FROM  
user  
WHERE  
name like '%'+#{name}+'%'  

mysql数据库:

Java代码  
SELECT  
*  
FROM  
user  
WHERE  
name like CONCAT('%',#{name},'%')  

DB2数据库:

Java代码  
SELECT  
*  
FROM  
user  
WHERE  
name like CONCAT('%',#{name},'%')  


Java代码

SELECT  
*  
FROM  
user  
WHERE  
name like '%'||#{name}||'%'  

参考博客:http://w6513017.iteye.com/blog/1512761

<think>好的,我现在需要帮助用户解决在MyBatis使用LIKE语句的问题。根据用户提供的引用内容,我需要整理出几种不同的方法,并给出示例。首先,用户提到使用#{}占位符,引用[1]和[3]都提到了这一点,尤其是引用[3]中的示例使用CONCAT函数来拼接%符号。这可能是一种常见的方法。 接下来,我需要考虑其他可能的实现方式。例如,在Java代码中拼接好带有%的字符串,然后传入MyBatis,这在引用[1]中可能有所涉及,但需要具体说明。另外,使用${}的方式可能存在SQL注入的风险,但用户可能需要了解这种方法,同时提醒风险。 另外,引用[3]中的XML示例是一个具体的select语句,我需要确保示例的正确性,并检查是否有其他写法,比如在参数中直接包含%,或者使用bind标签。引用[4]提到了insert、update等语句,但用户关注的是select中的like,所以可能不需要涉及其他语句类型。 需要注意用户可能对SQL注入有疑问,所以应该强调使用#{}而不是${}来防止注入。同时,用户可能需要知道不同的数据库CONCAT的处理方式不同,比如MySQL和Oracle的区别,这时候可能需要提到使用数据库特定的函数,或者使用bind标签来统一处理。 可能还需要考虑多个参数的模糊查询,比如同时匹配name和email,但用户的问题比较基础,可能先给出单参数的示例。另外,动态SQL的情况,比如是否使用if标签来动态添加条件,但用户的问题可能不需要这么复杂,保持示例简单明了。 总结下来,回答的结构应该是先介绍几种不同的方法,每种方法给出示例代码,并指出优缺点,比如安全性和可读性。然后,注意事项部分提醒使用#{}和SQL注入的问题,可能还有数据库兼容性的问题。最后,相关问题部分可以引导用户了解更多优化或安全相关的内容。 需要确保所有示例中的SQL语句MyBatis的XML语法正确,比如转义字符是否正确,比如在XML中使用<等符号是否需要转义,但在这个例子里主要是LIKE语句的写法,所以需要正确使用%的位置。 最后,根据用户提供的引用,特别是引用[3]中的示例,确保示例代码正确无误,并正确引用来源。可能还需要对比不同方法的适用场景,帮助用户选择最适合他们的方法。</think>### MyBatisLIKE 语句使用方法示例 在 MyBatis 中实现模糊查询(`LIKE` 语句)时,需注意参数格式和 SQL 注入防护。以下是 **4 种常用实现方式**及具体示例: --- #### 方法 1:使用 `CONCAT` 函数拼接参数 直接在 SQL 语句中通过 `CONCAT` 函数拼接通配符 `%`,适用于所有数据库: ```xml <select id="searchUser" parameterType="String" resultType="User"> SELECT * FROM user WHERE name LIKE CONCAT('%', #{keyword}, '%') </select> ``` **特点**: - 安全使用 `#{}` 占位符防止 SQL 注入[^3] - 兼容性强(MySQL、Oracle 等均支持 `CONCAT`) --- #### 方法 2:Java 代码中预拼接参数 在调用 MyBatis 前,手动添加 `%` 符号: ```java String keyword = "%" + userInput + "%"; List<User> users = sqlSession.selectList("searchUser", keyword); ``` XML 映射文件保持简单: ```xml <select id="searchUser" parameterType="String" resultType="User"> SELECT * FROM user WHERE name LIKE #{keyword} </select> ``` **特点**: - 灵活控制通配符位置(如 `%value`、`value%`) - 仍需使用 `#{}` 确保安全[^1] --- #### 方法 3:使用 `<bind>` 标签动态拼接 通过 MyBatis 的 `<bind>` 标签在 XML 内处理拼接: ```xml <select id="searchUser" parameterType="String" resultType="User"> <bind name="pattern" value="'%' + keyword + '%'" /> SELECT * FROM user WHERE name LIKE #{pattern} </select> ``` **特点**: - 避免 Java 代码耦合 - 支持复杂表达式(如多字段联合模糊查询) --- #### 方法 4:数据库特定语法(仅限部分数据库) 例如 MySQL 允许直接拼接: ```xml <select id="searchUser" parameterType="String" resultType="User"> SELECT * FROM user WHERE name LIKE '%${keyword}%' </select> ``` ⚠️**注意**: - **`${}` 存在 SQL 注入风险**,非必要不推荐使用[^3] - 仅适用于低安全要求的内部场景 --- ### 关键注意事项 1. **优先使用 `#{}`** 避免 `LIKE '%${value}%'` 写法,防止恶意参数注入[^1][^3]。 2. **通配符匹配优化** 若查询 `name LIKE '张%'`(前缀匹配),可借助数据库索引提升性能。 3. **特殊字符转义** 若参数包含 `_` 或 `%`,需用 `ESCAPE` 关键字处理: ```sql WHERE name LIKE '%#{\_keyword}%' ESCAPE '/' ``` ---
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值