方法一: 使用CONCAT(like concat)
like concat (参数一,参数二,参数三):用于模糊查询,不推荐直接用like,所以用concat连接
1.参数一: 第一个基本上用 ‘%’
2.参数二: 传入的参数
3.参数三: 第三个基本上用 ‘%’(和第一个对应)
<if test="blockPushLog.blockName!=null and blockPushLog.blockName!=''">
and b.BLOCK_NAME like CONCAT('%',#{blockPushLog.blockName},'%')
</if>
方法二: 使用bind模糊查询(推荐优先使用)
bind(参数一,参数二):用于模糊查询
- 参数一: name:自定义名称,变量名,用于赋予like后面的名称
- 参数二: value: 传入的参数
<if test="null != username and '' != username">
<bind name="username" value="'%'+username+'%'"/>
username like #{username}
</if>
<if test="null != nickname and '' != nickname">
<bind name="nickname" value="'%'+nickname+'%'"/>
and nickname like #{nickname}
</if>
<if test="null != address and '' != address">
<bind name="address" value="'%'+address+'%'"/>
and address like #{address}
</if>两者区别
like concat :
(1).使用concat函数连接字符串，在mysql中这个函数支持多个参数,但是其他数据库不一定支持多个参数,因而兼容性弱;
(2)因为直接使用:(’%’+参数+ ‘%’),存在sql注入的情况下,也可以把你写的sql语句看成不同的部分分割来对待,即安全性差,容易遭到攻击
bind:(推荐优先使用)
(1) 各数据库通用，兼容性强
(2) 可以预防SQL注入(比like concat强),因而安全性也强
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由半码博客整理，本文链接：https://www.bmabk.com/index.php/post/121352.html
