MyBatis的模糊查询mapper.xml的写法

喜欢ヅ旅行 2023-10-09 12:17 41阅读 0赞

# MyBatis的模糊查询mapper.xml的写法 #

模糊查询语句不建议使用$\{\}的方式，还是建议采用MyBatis自带的\#\{\}方式，\#\{\}是预加载的方式运行的，比较安全，$\{\}方式可以用但是有SQL注入的风险！！！

1.直接传参

在controller类中

1.  `String id = "%"+ id +"%";`
2.  `String name = "%"+ name +"%";`
3.  `dao.selectByIdAndName(id,name);`

在mapper.xml映射文件中

1.  `<select>`
2.  `select * from table wherer id=#{id} or name like #{name}`
3.  `</select>`

2.针对MySQL数据库的语句，采用concat（）函数，它可以将多个字符串连接成一个字符

1.  `<select>`
2.  `select * from table where name like concat('%',#{name},'%')`
3.  `</select>`

3.适用于所有数据库的则采用MyBatis的bind元素

public xx selectByLike(@Param("_name") String name);

1.  `<select id="selectByLike">`
2.  `<bind name="user_name" value="'%' + _name + '%'"/>`
3.  `select * from table where name like #{user_name}`
4.  `</select>`

其中\_name为传递进来的参数，bind元素的value属性将传进来的参数和 '%' 拼接到一起后赋给name属性的user\_name，之后可以在select语句中使用user\_name这个变量。

bind元素也支持传递多个参数

public xx selectByLike(@Param("_name") String name, @Param("_note") String note);

1.  `<select id="selectByLike">`
2.  `<bind name="user_name" value="'%' + _name + '%'"/>`
3.  `<bind name="user_note" value="'%' + _note + '%'"/>`
4.  `select * from table where name like #{user_name} and note like #{user_note}`
5.  `</select>`

发表评论取消回复

表情：

评论列表（有 0 条评论，41人围观）

还没有评论，来说两句吧...

相关阅读

相关关于mybatis模糊查询语句的两种写法

一、使用$\{value\},这是字符串拼接符，value是固定写法。缺点：容易发生sql注入，所以不建议使用 select * from t_use...

痛定思痛。/ 2024年04月17日 16:33/ 0 赞/ 68 阅读

相关 mybatis like模糊查询的几种写法及注意点

文章目录方式一：直接传参法方式二：CONCAT（）函数方式三、Mybatis的bind 本文总结一下在mybatis中模糊查询like的几种写法

谁践踏了优雅/ 2024年04月06日 15:01/ 0 赞/ 64 阅读

相关 mybatis中mapper.xml中模糊查询写法

mybatis中的mapper文件中是一些sql的逻辑化存储，所以他们还是要遵循基本的数据库的语法规范，所以关于模糊查询就还是用like关键字用%去匹配一个或者多个字符，

梦里梦外;/ 2023年10月17日 16:47/ 0 赞/ 54 阅读

相关 MyBatis的模糊查询mapper.xml的写法

MyBatis的模糊查询mapper.xml的写法模糊查询语句不建议使用$\{\}的方式，还是建议采用MyBatis自带的\\{\}方式，\\{\}是预加载的方式运行的

喜欢ヅ旅行/ 2023年10月09日 12:17/ 0 赞/ 42 阅读

相关 mybatis模糊查询写法

<where> <if test="tel != null and tel != ''"> TE

迷南。/ 2022年12月03日 08:56/ 0 赞/ 173 阅读

相关 mybatis xml中的小于的写法，like模糊查询的写法

xml特殊符号转义写法 < < > > <> <> & &

末蓝、/ 2022年07月12日 12:22/ 0 赞/ 237 阅读

相关 mybatis的 like模糊查询的安全写法

mybatis的like写法：一： like concat('%',\\{param\},'%') 二： like '%$\{ param\}%'

分手后的思念是犯贱/ 2022年06月17日 01:46/ 0 赞/ 409 阅读

相关 mysql myBatis 模糊查询的写法

<select id="getFormatList" resultMap="FormatListRVO"> <![CDATA[ SELECT T.FORMAT_ID f

r囧r小猫/ 2022年06月02日 03:45/ 0 赞/ 195 阅读

相关 mybatis 模糊查询写法

mybatis 模糊查询的写法: Oracle: ![在这里插入图片描述][20190116094729324.png] 1.使用concat (oracle不

冷不防/ 2022年03月26日 05:26/ 0 赞/ 357 阅读

相关 MyBatis的模糊查询

目录一 mapper层二 XML 三测试代码四测试结果 -------------------- 一 mapper层 / 功能描述

谁践踏了优雅/ 2021年07月24日 19:31/ 0 赞/ 511 阅读