mysql用 法like concat()


对于mysql 的 like 而言,一般都要用 like concat() 组合,可以防止sql注入         

  所以用未注释掉的呢种方式会比较好,不推荐直接用like的方式 。

            like concat('%/',#{datePath,jdbcType=VARCHAR},'/%')

            concat函数:
               第一个参数 ,就是'%',其中%后边可以加上一些常量字符比如  / 。
               第二参数,基本上就是传递过来的参数 。
               第三个参数,是结尾的 '%', %前边可以加一定的常量字符比如  / 。

例如

 <isNotEmpty property="XXX" prepend="and" removeFirstPrepend="true">
                XXX  LIKE CONCAT('%', #xxx#, '%')
            </isNotEmpty>
            <isNotEmpty property="xxx" prepend="and" removeFirstPrepend="true">
                XXXLIKE CONCAT('%', #XXX#, '%')
            </isNotEmpty>

  


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM