Mybatis中Like的三种使用解读

更新时间：2023年09月28日 09:19:49 作者：weixin_43831204

这篇文章主要介绍了Mybatis中Like的三种使用解读,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教

方式一

在Mybatis中的第一种写法：

 <!--有sql注入问题-->
 <select id="findUserByLikeName1" parameterType="java.lang.String" resultMap="user">
      select * from t_user where name like '%${name}%'
  </select>

这种会有sql注入的问题，需要明白在 Mybatis中 $ 和 # 使用的区别。这种写法也不能加 jdbcType=VARCHAR ,否则也会报错。

做了个简单的测试：

@Test
public void findUserByLikeName1(){
    List<User> test = userMapper.findUserByLikeName1("Cloud");
    //select * from t_user where name like '%Cloud%'
    System.out.println(test.size());// 查出一条
    List<User> test1 = userMapper.findUserByLikeName1("' or '1=1");
    //select * from t_user where name like '%' or '1=1%'
    // 分析： '1=1%' 成立
    System.out.println(test1.size());// 查出了全部数据
}

注意：排序的字段也容易出现这个问题，在使用的时候也一定要注意。

order by ${orderBy}

第一种方式在实际开发过程中千万要注意，不要写成这样了。

方式二

在Mybatis中的第二种写法：

 <!--直接在代码中拼接%, 不存在sql注入-->
 <select id="findUserByLikeName2" parameterType="java.lang.String" resultMap="user">
      select * from t_user where name like #{name,jdbcType=VARCHAR}
  </select>

在代码中加上 % 。

@Test
public void findUserByLikeName2(){
    String name = "Cloud";
    List<User> test = userMapper.findUserByLikeName2("%" +name+"%");
    // select * from t_user where name like ?
    // %Cloud%(String)
    System.out.println(test.size());
}

这种方式在一些项目中也会看到。

如果没有使用如Mybatis等ORM框架，直接写sql查询就这样拼接了。

方式三

在Mybatis中的第三种写法：

 <!--concat Mysql和 Oracle区别 ,不存在sql注入-->
  <select id="findUserByLikeName3" parameterType="java.lang.String" resultMap="user">
      select * from t_user where name like concat('%',#{name,jdbcType=VARCHAR},'%')
  </select>

测试：

@Test
public void findUserByLikeName3(){
    String name = "Cloud";
    List<User> test = userMapper.findUserByLikeName3(name);
    // select * from t_user where name like concat('%',?,'%')
    // Cloud(String)
    System.out.println(test.size());
}

在实际开发中推荐使用这种方式。

小注意：

当使用方式三的时候，如果查询的关键字就是 % ，那情况会是什么？初始化数据中 name 有9条数据中包含 % 。

查询的sql如下：

select * from t_user where name like concat('%','%','%')

查出来全部的数据，并不是只包含了 % 的数据，如果查询 _ 也是一样的。

那这种情况肯定是不满足查询需求的，则需要调整。

①在代码中进行转义

@Test
public void findUserByLikeName3(){
    String name = "%";
    name = name.replaceAll("_", "\\\\_");
    name = name.replaceAll("%", "\\\\%");
    List<User> test = userMapper.findUserByLikeName3(name);
    System.out.println(test.size());
}

②使用 ESCAPE

<select id="findUserByLikeName4" parameterType="java.lang.String" resultMap="user">
select * from t_user where name like concat('%',#{name,jdbcType=VARCHAR},'%') ESCAPE '/'
</select>

测试：

@Test
public void findUserByLikeName4(){
    // replaceAll("%", "/%").replaceAll("_", "/_")
    String name = "%";
    List<User> test = userMapper.findUserByLikeName4(name);
    System.out.println(test.size());// 查到全部
    List<User> test1 = userMapper.findUserByLikeName4("/" +name);
    System.out.println(test1.size());//查到匹配%的记录
}

这两种本质都是对查询的关键字进行了处理，这种处理在代码中可以使用拦截器或者AOP等技术统一处理。

总结

推荐使用第三种方式进行模糊查询。

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

Mybatis
Like

Java工作环境的配置与Eclipse的安装过程
这篇文章主要介绍了Java工作环境的配置与Eclipse的安装过程,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2021-02-02
SpringBoot3.0+SpringSecurity6.0+JWT的实现
本文主要介绍了SpringBoot3.0+SpringSecurity6.0+JWT的实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
2023-11-11
深入剖析Java ReentrantLock的源码
ReentrantLock和Synchronized都是Java开发中最常用的锁，与Synchronized这种JVM内置锁不同的是，ReentrantLock提供了更丰富的语义。本文就来深入剖析一下ReentrantLock源码，需要的可以参考一下
2022-11-11
Spring启动过程源码分析及简介
本文是通过AnnotationConfigApplicationContext读取配置类来一步一步去了解Spring的启动过程。本文重点给大家介绍Spring启动过程源码分析及基本概念，感兴趣的朋友一起看看吧
2021-10-10
JDK源码之PriorityQueue解析
这篇文章主要为大家详细介绍了JDK源码之PriorityQueue，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2017-04-04
Android token过期刷新处理的方法示例
这篇文章主要介绍了Android token过期刷新处理的方法示例，本文详细的介绍了2种方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2018-10-10
Java中字符串拼接的一些细节分析
这篇文章主要介绍了Java中字符串拼接的一些细节分析,本文着重剖析了字符串拼接的一些性能问题、技巧等内容,需要的朋友可以参考下
2015-01-01
java类的加载过程以及类加载器的分析
这篇文章给大家详细讲述了java类的加载过程以及类加载器的相关知识点内容，有需要的朋友可以学习下。
2018-08-08
Java集合中contains方法的效率对比分析
这篇文章主要介绍了Java集合中contains方法的效率对比分析，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2021-05-05
Spring Boot定时任务的使用实例代码
这篇文章主要介绍了Spring Boot定时任务的使用实例代码,需要的朋友可以参考下
2017-04-04