mybatis 替换xml文件不符规范like语句

以上图为例;like '%${status}%' 这种写法容易sql注入攻击。应改为 like concat('%',#{status},'%');