Spring Boot 中Mybatis使用Like的使用方式和注意点

news/2024/5/8 2:11:47

说明

模糊查询在项目中还是经常使用的，本文就简单整理Mybatis中使用Like进行模糊查询的几种写法以及一些常见的问题。

使用Springboot简单配置一下Mybatis，然后进行说明。Springboot集成Mybatis这里就不做介绍了，这里我们主要介绍一下在mybatis配置文件中怎么使用模糊查询。

本地表数据

具体方式

方式一

在Mybatis中的写法：

    <select id="queryLists"  parameterType="java.lang.String" resultMap="BaseResultMap">select * from stuinfowhere 1=1<if test="name != null and name != ''">AND name like '%${name}%'</if>order by id desc</select>

输出以下语句：

这种会有sql注入的问题，需要明白在 Mybatis中 $ 和 # 使用的区别。这种写法也不能加jdbcType=VARCHAR,否则也会报错。

注意：这种方式在实际开发过程中千万要注意，不要写成这样了。

方式二

在Mybatis中的写法：

    <select id="queryLists"  parameterType="java.lang.String" resultMap="BaseResultMap">select * from stuinfowhere 1=1<if test="name != null and name != ''">AND name like #{name,jdbcType=VARCHAR}</if>order by id desc</select>

在代码中加上%

    @GetMapping("/lists")@ResponseBodypublic List<StuInfo> lists(String name){return stuInfoService.getLists('%'+name+'%');}

输出以下语句：

这种方式在一些项目中也会看到。如果没有使用如Mybatis等ORM框架，直接写sql查询就这样拼接了。

第一种方式和第二种方式基本上一致

方式三

在Mybatis中的写法：

    <select id="queryLists"  parameterType="java.lang.String" resultMap="BaseResultMap">select * from stuinfowhere 1=1<if test="name != null and name != ''">AND name like concat('%', #{name}, '%')</if>order by id desc</select>

输出以下语句：

说明：在实际开发中推荐使用这种方式。

方式四

在Mybatis中的写法：

    <select id="queryLists"  parameterType="java.lang.String" resultMap="BaseResultMap">select * from stuinfowhere 1=1<if test="name != null and name != ''">and POSITION(#{name} IN name) > 0</if>order by id desc</select>

以上写法是在postgresql中的函数：POSITION(#{name} IN name) 在mysql中请使用： INSTR(name, #{name}) > 0

输出以下语句：

需要注意

当使用方式三的时候，如果查询的关键字就是%， get 请使用%25 url编码，那情况会就会变成什么呢！初始化数据中name有6条数据中包含%。

查询的sql如下：

select * from stuinfo where name like concat('%','%','%')

查出来全部的数据，并不是只包含了%的数据，如果查询也是一样的。

那这种情况肯定是不满足查询需求的，则需要调整。

解决以上问题

代码中处理：

    @GetMapping("/lists")@ResponseBodypublic List<StuInfo> lists(String name){name = name.replaceAll("_", "\\\\_");name = name.replaceAll("%", "\\\\%");return stuInfoService.getLists(name);}

在Mybatis中的写法：

    <select id="queryLists"  parameterType="java.lang.String" resultMap="BaseResultMap">select * from stuinfowhere 1=1<if test="name != null and name != ''">AND name like concat('%',#{name,jdbcType=VARCHAR},'%') ESCAPE '\'</if>order by id desc</select>

输出以下语句：