mysql用 法like concat()

对于mysql 的 like 而言,一般都要用 like concat() 组合,可以防止sql注入

所以用未注释掉的呢种方式会比较好,不推荐直接用like的方式 。

like concat('%/',#{datePath,jdbcType=VARCHAR},'/%')

concat函数:

第一个参数 ,就是'%',其中%后边可以加上一些常量字符比如 / 。

第二参数,基本上就是传递过来的参数 。

第三个参数,是结尾的 '%', %前边可以加一定的常量字符比如 / 。

例如

|-------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 1 2 3 4 5 6 | <isNotEmpty property=``"XXX" prepend=``"and" removeFirstPrepend=``"true"``> ``XXX LIKE CONCAT(``'%'``, #xxx#, ``'%'``) ``</isNotEmpty> ``<isNotEmpty property=``"xxx" prepend=``"and" removeFirstPrepend=``"true"``> ``XXXLIKE CONCAT(``'%'``, #XXX#, ``'%'``) ``</isNotEmpty> |

相关推荐
20年编程老鸟java+ai全栈36 分钟前
mysql、pg、oracel数据库迁移避坑指南
数据库·mysql
西柚0011 小时前
Ubuntu22.04.5 + Docker + MySQL 5.7
mysql·docker·容器
Yvonne爱编码2 小时前
数据库---Day 1 数据库基础
数据库·mysql·oracle
FL4m3Y4n2 小时前
MySQL索引原理与SQL优化
android·sql·mysql
guslegend2 小时前
MySQL高手第三章
数据库·mysql
spring2997922 小时前
MySQL无法连接到本地localhost的解决办法2024.11.8
数据库·mysql·adb
L1624762 小时前
MySQL 8.0 MGR + KeepAlived 生产级全流程搭建手册
数据库·mysql
spencer_tseng4 小时前
java.sql.SQLException: Unknown system variable ‘query_cache_size‘
mysql
吾诺4 小时前
mysql用户名怎么看
数据库·mysql
不会写DN5 小时前
GORM 实战入门:从环境搭建到企业级常用特性全解析
sql·mysql·go·gin