mysql用 法like concat()

对于mysql 的 like 而言,一般都要用 like concat() 组合,可以防止sql注入

所以用未注释掉的呢种方式会比较好,不推荐直接用like的方式 。

like concat('%/',#{datePath,jdbcType=VARCHAR},'/%')

concat函数:

第一个参数 ,就是'%',其中%后边可以加上一些常量字符比如 / 。

第二参数,基本上就是传递过来的参数 。

第三个参数,是结尾的 '%', %前边可以加一定的常量字符比如 / 。

例如

|-------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 1 2 3 4 5 6 | <isNotEmpty property=``"XXX" prepend=``"and" removeFirstPrepend=``"true"``> ``XXX LIKE CONCAT(``'%'``, #xxx#, ``'%'``) ``</isNotEmpty> ``<isNotEmpty property=``"xxx" prepend=``"and" removeFirstPrepend=``"true"``> ``XXXLIKE CONCAT(``'%'``, #XXX#, ``'%'``) ``</isNotEmpty> |

相关推荐
草莓熊Lotso3 小时前
Vibe Coding 时代:LangChain 与 LangGraph 全链路解析
linux·运维·服务器·数据库·人工智能·mysql·langchain
WinterKay11 小时前
【开源】我写了一个轻量级本地数据库浏览工具,支持 MySQL/Redis 只读查询
数据库·mysql·开源
程序猿乐锅13 小时前
【Tilas|第三篇】多表SQL语句
数据库·经验分享·笔记·学习·mysql
程序猿online19 小时前
本地mysql密码重置
数据库·mysql
Bert.Cai20 小时前
MySQL CEIL()函数详解
数据库·mysql
Bert.Cai20 小时前
MySQL FLOOR()函数详解
数据库·mysql
小碗羊肉20 小时前
【MySQL | 第七篇】索引
数据库·mysql
hanyi_qwe21 小时前
Mysql 与 Nginx 双机高可用
数据库·mysql·nginx
徐子童21 小时前
复合索引会失效的场景
数据库·mysql·面试题·索引失效
zxrhhm1 天前
MySQL 索引回表(Back to Table)详解
数据库·mysql