彻底干掉恶心的SQL注入漏洞， 一网打尽！

like 语句

•  如需要使用通配符 ( wildcard characters % 和 _) ，可以
•  在代码层，在参数值两边加上 %，然后再使用 #{}
•  使用 bind 标签来构造新参数，然后再使用 #{}

Mapper 接口方法 

List<User> getUserListLike(@Param("name") String name); 

xml 配置文件 

<select id="getUserListLike" resultType="org.example.User">  
       <bind name="pattern" value="'%' + name + '%'" />  
       SELECT * FROM user  
       WHERE name LIKE #{pattern}  
   </select> 

<bind> 语句内的 value 为 OGNL expression

具体可参考 :

http://www.mybatis.org/mybatis-3/dynamic-sql.html

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!