mysql查询-一些特殊字符筛选无效 “_”, “%”

由一个bug发现,

名字输入框,进行模糊匹配筛选,当输入 “_” 的时候,全查询出全部,

 

查询后,发现

“_” 在mysql 里面相当于 “*”, 所以也会查询出全部。

如果要解决这个问题,就需要对这个特殊字符进行转义了。

最终达到的 sql效果 : SELECT count(1) from table  where name like '%\_%';   (虽然,但是,应该不会有这样查询的人,并且在页面查询上已经做了数据权限的过滤,即使是查询出全部,也是当前登录人所能够看到的范围内的数据,所以我们这边也暂时不对这类进行专门的处理了。)

 

还有一个就是 “%” 了, 这个也是这会查询全部的,也一样是需要转义才行的。

比如: SELECT count(1) from table WHERE city_name  LIKE '\%';

posted @   aaacarrot  阅读(1874)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 阿里最新开源QwQ-32B,效果媲美deepseek-r1满血版,部署成本又又又降低了!
· SQL Server 2025 AI相关能力初探
· AI编程工具终极对决:字节Trae VS Cursor,谁才是开发者新宠?
· 开源Multi-agent AI智能体框架aevatar.ai,欢迎大家贡献代码
· Manus重磅发布:全球首款通用AI代理技术深度解析与实战指南
点击右上角即可分享
微信分享提示