mybatis动态SQL下进行模糊查询的几种方式，其中两个存疑

1.传参时进行%%的拼接，需要进行null判断，因为动态sql的if标签判断会由于%null%失效

 <select id="findByCondition02" parameterType="map" resultType="Brand">
        select * from tb_brand
        <where>
            <if test="status!=null">
                status =#{status}
            </if>
            <if test="companyName!=null">
               2.拼接单引号 注意加空格

                and company_name like '%' #{companyName} '%'
            </if>
            <if test="brandName!=null">
               3.拼接双引号
                and brand_name like "%"#{brandName}"%";
            </if>
        </where>
    </select>

4.使用concat函数进行拼接

 

非常不推荐使用'%${}%'进行拼接，有SQL注入的风险