MyBatis的模糊查询mapper.xml的写法

喜欢ヅ旅行 2023-10-09 12:17 80阅读 0赞

# MyBatis的模糊查询mapper.xml的写法 #

模糊查询语句不建议使用$\{\}的方式，还是建议采用MyBatis自带的\#\{\}方式，\#\{\}是预加载的方式运行的，比较安全，$\{\}方式可以用但是有SQL注入的风险！！！

1.直接传参

在controller类中

1.  `String id = "%"+ id +"%";`
2.  `String name = "%"+ name +"%";`
3.  `dao.selectByIdAndName(id,name);`

在mapper.xml映射文件中

1.  `<select>`
2.  `select * from table wherer id=#{id} or name like #{name}`
3.  `</select>`

2.针对MySQL数据库的语句，采用concat（）函数，它可以将多个字符串连接成一个字符

1.  `<select>`
2.  `select * from table where name like concat('%',#{name},'%')`
3.  `</select>`

3.适用于所有数据库的则采用MyBatis的bind元素

public xx selectByLike(@Param("_name") String name);

1.  `<select id="selectByLike">`
2.  `<bind name="user_name" value="'%' + _name + '%'"/>`
3.  `select * from table where name like #{user_name}`
4.  `</select>`

其中\_name为传递进来的参数，bind元素的value属性将传进来的参数和 '%' 拼接到一起后赋给name属性的user\_name，之后可以在select语句中使用user\_name这个变量。

bind元素也支持传递多个参数

public xx selectByLike(@Param("_name") String name, @Param("_note") String note);

1.  `<select id="selectByLike">`
2.  `<bind name="user_name" value="'%' + _name + '%'"/>`
3.  `<bind name="user_note" value="'%' + _note + '%'"/>`
4.  `select * from table where name like #{user_name} and note like #{user_note}`
5.  `</select>`

发表评论取消回复

表情：

评论列表（有 0 条评论，80人围观）

还没有评论，来说两句吧...

相关阅读

相关关于mybatis模糊查询语句的两种写法

一、使用$\{value\},这是字符串拼接符，value是固定写法。缺点：容易发生sql注入，所以不建议使用 select * from t_use...

痛定思痛。/ 2024年04月17日 16:33/ 0 赞/ 109 阅读

相关主流数据库在Mybatis的like模糊查询写法

1. oracle <select id="searchUserBySearchName" parameterType="java.lang.String" re

Love The Way You Lie/ 2023年10月18日 18:33/ 0 赞/ 36 阅读

相关 MyBatis的模糊查询mapper.xml的写法

MyBatis的模糊查询mapper.xml的写法模糊查询语句不建议使用$\{\}的方式，还是建议采用MyBatis自带的\\{\}方式，\\{\}是预加载的方式运行的

喜欢ヅ旅行/ 2023年10月09日 12:17/ 0 赞/ 81 阅读

相关 MyBatis的模糊查询

首先定义一条模糊查询的语句：在配置文件当中传入的值是一个模糊查询的like后面的值，使用String类型，返回值使用这个类

Bertha 。/ 2023年07月20日 10:42/ 0 赞/ 16 阅读

相关 mybatis模糊查询写法

<where> <if test="tel != null and tel != ''"> TE

迷南。/ 2022年12月03日 08:56/ 0 赞/ 213 阅读

相关 mybatis xml中的小于的写法，like模糊查询的写法

xml特殊符号转义写法 < < > > <> <> & &

末蓝、/ 2022年07月12日 12:22/ 0 赞/ 289 阅读

相关 mybatis的 like模糊查询的安全写法

mybatis的like写法：一： like concat('%',\\{param\},'%') 二： like '%$\{ param\}%'

分手后的思念是犯贱/ 2022年06月17日 01:46/ 0 赞/ 456 阅读

相关 mysql myBatis 模糊查询的写法

<select id="getFormatList" resultMap="FormatListRVO"> <![CDATA[ SELECT T.FORMAT_ID f

r囧r小猫/ 2022年06月02日 03:45/ 0 赞/ 231 阅读

相关 mybatis 模糊查询写法

mybatis 模糊查询的写法: Oracle: ![在这里插入图片描述][20190116094729324.png] 1.使用concat (oracle不

冷不防/ 2022年03月26日 05:26/ 0 赞/ 403 阅读

相关 MyBatis的模糊查询

目录一 mapper层二 XML 三测试代码四测试结果 -------------------- 一 mapper层 / 功能描述

谁践踏了优雅/ 2021年07月24日 19:31/ 0 赞/ 571 阅读