随笔 - 301  文章 - 2  评论 - 16  阅读 - 34万

mysql用 法like concat()

对于mysql 的 like 而言,一般都要用 like concat() 组合,可以防止sql注入         

  所以用未注释掉的呢种方式会比较好,不推荐直接用like的方式 。

            like concat('%/',#{datePath,jdbcType=VARCHAR},'/%')

            concat函数:
               第一个参数 ,就是'%',其中%后边可以加上一些常量字符比如  / 。
               第二参数,基本上就是传递过来的参数 。
               第三个参数,是结尾的 '%', %前边可以加一定的常量字符比如  / 。

例如

1
2
3
4
5
6
<isNotEmpty property="XXX" prepend="and" removeFirstPrepend="true">
               XXX  LIKE CONCAT('%', #xxx#, '%')
           </isNotEmpty>
           <isNotEmpty property="xxx" prepend="and" removeFirstPrepend="true">
               XXXLIKE CONCAT('%', #XXX#, '%')
           </isNotEmpty>

  

posted on   Code2020  阅读(10021)  评论(0编辑  收藏  举报
编辑推荐:
· Linux系列:如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列(二):开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识(上)
阅读排行:
· DeepSeek 开源周回顾「GitHub 热点速览」
· 物流快递公司核心技术能力-地址解析分单基础技术分享
· .NET 10首个预览版发布:重大改进与新特性概览!
· AI与.NET技术实操系列(二):开始使用ML.NET
· 单线程的Redis速度为什么快?
< 2025年3月 >
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5

点击右上角即可分享
微信分享提示