热搜：编程 Python Microsoft 编程语言 C++

mybatis模糊查询的如何实现方法

发布时间：2023-01-20 08:45:36 来源：互联网

.

花园里的花真多啊，多的就像天上的星星，密密麻麻；花园里的花真彩啊，一枝枝花朵五彩斑斓，向天边的霞光，那么耀眼，像高空的彩虹那么绚烂；花园里的花真香啊，香的让你感觉到自己仿佛在画中游玩一样，这时有人拍我一下，我才知道自己在花园里游玩。

mybatis 模糊查询的实现方法

mybatis的逆向助手确实好用，可以省去很多编写常规sql语句的时间，但是它没办法自动生成模糊查询语句，但开发中模糊查询是必不可少的，所以，需要手动对mapper编写模糊查询功能。

这里先明确MyBatis/Ibatis中#和$的区别:

1. #将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：order by #user_id#，如果传入的值是111,那么解析成sql时的值为order by “111”, 如果传入的值是id，则解析成的sql为order by “id”.

2. $将传入的数据直接显示生成在sql中。如：order by $user_id$，如果传入的值是111,那么解析成sql时的值为order by user_id, 如果传入的值是id，则解析成的sql为order by id.

3. #方式能够很大程度防止sql注入。

4. $方式无法防止Sql注入。

5. $方式一般用于传入数据库对象，例如传入表名.

6. 一般能用#的就别用$.

ps:在使用mybatis中还遇到<![CDATA[]]>的用法，在该符号内的语句，将不会被当成字符串来处理，而是直接当成sql语句，比如要执行一个存储过程。

我们的需求是对一个User进行模糊查询，思路是对所有基本字段(username,gender等)都跟传入的key(关键字)进行比较。

1、对UserMapper.xml编码

 <select id="queryUserByKey" parameterType="string"
    resultType="com.lqr.pojo.User">
    select * from user where uid like CONCAT('%',#{key},'%')
    or username like CONCAT('%',#{key},'%')
    or realname like CONCAT('%',#{key},'%')
    or identification like CONCAT('%',#{key},'%')
    or email like CONCAT('%',#{key},'%')
  </select>

2、对UserMapper.java编码