Mysql ibatis 模糊查询

最新推荐文章于 2021-03-04 04:48:42 发布

原创最新推荐文章于 2021-03-04 04:48:42 发布 · 307 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

本文探讨了在IBatis中使用like模糊查询的几种有效方法，并强调了在Oracle数据库中去除查询条件中空格的重要性以防止SQL注入风险。同时提供了在不同数据库环境下实现该操作的具体SQL代码。

真实代码摘录：

<isNotEmpty prepend="AND" property="companyName"> 
					<![CDATA[ companyName like concat('%',#companyName#,'%' )]]>
			 </isNotEmpty>

网上文章方案：

ibatis中使用like模糊查询

无效的方法：

1 2	`Sql代码` `select` `*` `from` `table1` `where` `name` `like` `'%#name#%'`

两种有效的方法：

1. 使用$代替#。此种方法就是去掉了类型检查，使用字符串连接，不过可能会有sql注入风险。

1 2	`Sql代码` `select` `*` `from` `table1` `where` `name` `like` `'%$name$%'`

2.使用连接符。不过不同的数据库中方式不同。

          mysql：
         

          Sql代码  
         
 
          select  
          *  
          from 
          table1 
          where 
          name 
          like 
          concat(
          '%'
          , #
          name
          #, 
          '%'
          )   
         

          oracle:
         

          Sql代码  
         
 
          select  
          *  
          from 
          table1 
          where 
          name 
          like 
          '%' 
          || #
          name
          # || 
          '%' 
         
 
           
          sql server: 
         

          Sql代码  
         
 
          select  
          *  
          from 
          table1 
          where 
          name 
          like 
          '%' 
          + #
          name
          # + 
          '%' 
         