Mybatis中like搭配concat的写法详解
时间:2022-11-08 09:50:52|栏目:JAVA代码|点击: 次
Mybatis like搭配concat写法
在Mybatis中的写法
<!--concat Mysql和 Oracle区别 ,不存在sql注入--> <select id="findUserByLikeName3" parameterType="java.lang.String" resultMap="user"> select * from t_user where name like concat('%',#{name,jdbcType=VARCHAR},'%') </select>
Mybatis concat()函数模糊查询
mysql 的 like,建议 like concat() 组合,可以防止sql注入
<select id="selectLogininforList" parameterType="SysLogininfor" resultMap="SysLogininforResult"> select info_id,login_name,ipaddr,login_location,browser,os,status,msg,login_time from sys_logininfor <where> <if test="ipaddr != null and ipaddr != ''"> AND ipaddr like concat('%', #{ipaddr}, '%') </if> <if test="status != null and status != ''"> AND status = #{status} </if> <if test="loginName != null and loginName != ''"> AND login_name like concat('%', #{loginName}, '%') </if> <if test="params.beginTime != null and params.beginTime != ''"><!-- 开始时间检索 --> and date_format(login_time,'%y%m%d') >= date_format(#{params.beginTime},'%y%m%d') </if> <if test="params.endTime != null and params.endTime != ''"><!-- 结束时间检索 --> and date_format(login_time,'%y%m%d') <= date_format(#{params.endTime},'%y%m%d') </if> </where> </select>
上一篇:浅谈Spring 中 @EnableXXX 注解的套路
栏 目:JAVA代码
下一篇:详解Mybatis的二级缓存配置
本文标题:Mybatis中like搭配concat的写法详解
本文地址:http://www.codeinn.net/misctech/218503.html