ibatis里面sql语句中条件使用like的写法

最新推荐文章于 2022-05-16 10:37:32 发布

DavidChou

最新推荐文章于 2022-05-16 10:37:32 发布

阅读量5.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： Java框架/模板 DataBase 文章标签： ibatis like sql语句

本文链接：https://blog.youkuaiyun.com/wolfchou/article/details/8633458

Java框架/模板同时被 2 个专栏收录

8 篇文章

订阅专栏

DataBase

5 篇文章

订阅专栏

本文介绍在IBATIS中实现SQL模糊查询的方法，包括如何正确使用LIKE语句及字符串连接，适用于不同的数据库如Oracle、MySQL和SQL Server，并强调安全实践以避免SQL注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

大家都熟悉sql语句中带条件查询的写法，比如：

select * from USERS where USER_NAME like '%davidchou%';

这种like语句在ibatis中怎么写？是像下面这样吗:

<select id="getUserByName" parameterClass="String" resultMap="userMap">
select * from USERS where USER_NAME like #name#
</select>

这样写显然不行，在调用中需要在参数的前后加上%,比如这样：

return sqlMapper.queryForList("User.getUserByName", "%"+name+"%");

这样可行，但总显得有些不协调。像这种与sql相关的操作符，还是写在sql中比较妥当。

最后针对oracle数据库写法为：
<select id="getUserByName" parameterClass="String" resultMap="userMap">
select * from USERS where USER_NAME like '%'||#name#||'%'
</select>
在调用的时候就不用去前后加%了。
写到这里，大家可能会想到#与$用法的区别，因此可以写成select * from USERS where USERNAME like '%$name$%'
但是请注意：sql语句不要写成,这样极易受到注入攻击。

补充说明一下：
对于不同数据字符串连接符不一样。列举mysql和SQLServer如下：

Mysql：

      SELECT * 

      FROM USERS

      WHERE USER_NAME like CONCAT('%', #username#, '%')

-----------------------------------------------------------------------------------------------------------------------------

SQLServer：

      SELECT * 

      FROM USERS

      WHERE USER_NAME like '%' + #username# +  '%'