模糊查询like语句该怎么写 (1)’%${question}%’ 可能引起SQL注入,不推荐 (2)"%"#{question}"%" 注意:因为#{…}解析成sql语句时候,会在变量外侧自动加单引号’ ',所以这里 % 需要使用双引号" ",不能使用单引号 ’ ',不然会查不到任何结果。 (3)CONCAT(’%’,#{question},’%’) 使用CONCAT()函...
mybatis中LIKE模糊查询的几种写法以及注意点 https://blog.csdn.net/zhenwei1994/article/details/81876278 预处理prepareStatement是怎么防止sql注入漏洞的? https://www.cnblogs.com/yaochc/p/4957833.html mybatis中的#{}和${}区别 https://blog.csdn.net/u013552450/article/details/72528498/...