❤️mybatis mysql 模糊查询拼接语句（%和\特殊处理）

小明的学习圈子2023-11-27后端问题整理

查询关键字为% 和 \,查询关键字为%将数据都查询出来了,不安全.对查询的特殊符号进行转译.

Java中转译

String queryText = "%";

if(StringUtil.isNotEmpty(queryText)){

//斜线本身需要转译,regex中两个\\表示一个\ ; Java中也是两个\\表示一个\;所以,需要四个斜线

queryText = queryText.replaceAll("%", "\\\\%");

System.out.println("--------------"+queryText);

}

SQL语句中转译对特殊符号进行转译;斜杠本身也属于特殊符号,需要转译.

 select * from t_user where loginacct like '%\\%%'

 mpper.xml文件拼接方式

<select id="queryCount" resultType="int">
SELECT COUNT(*)
FROM t_user
<where>
<if test="queryText != null">
loginacct like concat("%",#{queryText},"%")
</if> 

</where>
</select>