% 匹配任意长度字符串
_ 匹配单个字符串
如果用户查询的字符串本身含有通配符 % 或 _ ，这时就要用 ESCAPE '<换码字符>' 短语对通配符进行转义了。
select * from course
where Cname like 'DB\_%i_ _ ' ESCAPE '\';
