当前位置： 首页 > news >正文

Mybatis中Like模糊查询三种处理方式

news 2025/8/10 7:25:42

目录

Mybatis中Like模糊查询三种处理方式

1.通过单引号拼接+${}

1）mapper接口

2）Mapper.xml

3）测试代码

4) 测试结果

2.通过concat()函数拼接(个人推荐使用这种)

1）mapper接口

2）Mapper.xml

3）测试代码

4) 测试结果

3.通过"%"#{}"%" 

1）mapper接口

2）Mapper.xml

3）测试代码

4) 测试结果

附加

1.User实体

2.LikeMapper类

3.LikeMapperTest代码

4.LikeMapper.xml文件

5.表结构 

Mybatis中Like模糊查询三种处理方式

1.通过单引号拼接+${}

        这种方法使用了字符串替换的方式来进行模糊查询。但是这种方式存在SQL注入的风险，因为"${name}"会直接将变量值插入到SQL语句中，如果输入没有经过适当的过滤，则可能会导致安全问题。

注:在XML文件中不建议使用'%${name}%'的方式，而是应该使用concat()或者%' + #{name} + '% '来避免SQL注入。 

1）mapper接口

/*** 通过单引号拼接+${}*/
public List<User> getLikeBySingleQuote(String name);

2）Mapper.xml

<!--单引号拼接+${}-->
<select id="getLikeBySingleQuote" resultType="org.xiji.enty.User">select * from user where username like '%${name}%'
</select>

3）测试代码

/*** 通过单引号拼接+${}*   '%${}%'*/
@Test
public void testGetLikeBySingleQuote(){String name = "xiji";List<User> likeBySingleQuote = likeMapper.getLikeBySingleQuote(name);System.out.println(likeBySingleQuote.toString());
}

4) 测试结果

2.通过concat()函数拼接(个人推荐使用这种)

        使用数据库的concat()函数可以避免SQL注入的问题，并且是跨平台的（MySQL, PostgreSQL等支持concat()或类似函数）。

1）mapper接口

/*** 通过ConCat函数拼接**/
public List<User> getLikeByConCat(String name);

2）Mapper.xml

<!--concat函数拼接-->
<select id="getLikeByConCat" resultType="org.xiji.enty.User">select * from user where username like concat('%',#{name},'%')
</select>

3）测试代码

/*** 通过concat函数拼接*   concat('%',#{name},'%')*/
@Test
public void testGetLikeByConCat(){String name = "xiji";List<User> likeByConCat = likeMapper.getLikeByConCat(name);System.out.println(likeByConCat.toString());
}

4) 测试结果

3.通过"%"#{}"%" 

        这种方式也是安全的，并且简洁。它使用了MyBatis的预编译功能，自动对参数进行转义，防止SQL注入攻击。

注：虽然使用'%'#{name}'%'看起来简洁，但是在某些情况下，如果name包含特殊字符，可能需要进一步的处理来保证安全性和正确性。因此，推荐使用concat()函数来构建LIKE语句。

1）mapper接口

/*** 通过 “%”#{}“%” 拼接*/
public List<User> getLikeByPercent(String name);

2）Mapper.xml

<!-- "%"#{}"%"  -->
<select id="getLikeByPercent" resultType="org.xiji.enty.User">select  * from user where username like "%"#{name}"%"
</select>

3）测试代码

/***  通过通过 "%"#{}"%" 拼接*   like '%#{name}%'*/@Test
public void testGetLikeByPercent(){String name = "xiji";List<User> likeByPercent = likeMapper.getLikeByPercent(name);System.out.println(likeByPercent.toString());
}

4) 测试结果

附加

1.User实体

package org.xiji.enty;public class User {private  int id;private String username;private String password;private String userInfo;public User() {}public User(int id, String username, String password, String userInfo) {this.id = id;this.username = username;this.password = password;this.userInfo = userInfo;}public int getId() {return id;}public void setId(int id) {this.id = id;}public String getUsername() {return username;}public void setUsername(String username) {this.username = username;}public String getPassword() {return password;}public void setPassword(String password) {this.password = password;}public String getUserInfo() {return userInfo;}public void setUserInfo(String userInfo) {this.userInfo = userInfo;}@Overridepublic String toString() {return "User{" +"id=" + id +", username='" + username + '\'' +", password='" + password + '\'' +", userInfo='" + userInfo + '\'' +'}';}
}

2.LikeMapper类

package org.xiji.mapper;import org.apache.ibatis.annotations.Mapper;
import org.xiji.enty.User;import java.util.List;/*** 模糊查询的三种方式*/
@Mapper
public interface LikeMapper {/*** 通过单引号拼接+${}*/public List<User> getLikeBySingleQuote(String name);/*** 通过ConCat函数拼接**/public List<User> getLikeByConCat(String name);/*** 通过 “%”#{}“%” 拼接*/public List<User> getLikeByPercent(String name);}

3.LikeMapperTest代码

import org.junit.jupiter.api.Test;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.test.context.junit.jupiter.SpringJUnitConfig;
import org.xiji.enty.User;
import org.xiji.mapper.LikeMapper;import java.util.List;@SpringJUnitConfig(locations = {"classpath:springConfig.xml"})
public class LikeMapperTest {@Autowiredprivate LikeMapper likeMapper;/*** 通过单引号拼接+${}*   '%${}%'*/@Testpublic void testGetLikeBySingleQuote(){String name = "xiji";List<User> likeBySingleQuote = likeMapper.getLikeBySingleQuote(name);System.out.println(likeBySingleQuote.toString());}/*** 通过concat函数拼接*   concat('%',#{name},'%')*/@Testpublic void testGetLikeByConCat(){String name = "xiji";List<User> likeByConCat = likeMapper.getLikeByConCat(name);System.out.println(likeByConCat.toString());}/***  通过通过 “%”#{}“%” 拼接*   like '%#{name}%'*/@Testpublic void testGetLikeByPercent(){String name = "xiji";List<User> likeByPercent = likeMapper.getLikeByPercent(name);System.out.println(likeByPercent.toString());}}

4.LikeMapper.xml文件

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE mapperPUBLIC "-//mybatis.org//DTD Mapper 3.0//EN""http://mybatis.org/dtd/mybatis-3-mapper.dtd">
<mapper namespace="org.xiji.mapper.LikeMapper"><!--模糊查询的三种方式--><!--单引号拼接+${}--><select id="getLikeBySingleQuote" resultType="org.xiji.enty.User">select * from user where username like '%${name}%'</select><!--concat函数拼接--><select id="getLikeByConCat" resultType="org.xiji.enty.User">select * from user where username like concat('%',#{name},'%')</select><!-- ”%“#{}“%”  --><select id="getLikeByPercent" resultType="org.xiji.enty.User">select  * from user where username like "%"#{name}"%"</select>
</mapper>

5.表结构 

SET NAMES utf8mb4;
SET FOREIGN_KEY_CHECKS = 0;-- ----------------------------
-- Table structure for user
-- ----------------------------
DROP TABLE IF EXISTS `user`;
CREATE TABLE `user`  (`id` int NOT NULL AUTO_INCREMENT COMMENT '用户id',`username` varchar(255) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NULL DEFAULT NULL COMMENT '用户名字',`password` varchar(255) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NULL DEFAULT NULL COMMENT '用户密码',`userInfo` varchar(255) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NULL DEFAULT NULL COMMENT '用户信息',PRIMARY KEY (`id`) USING BTREE
) ENGINE = InnoDB CHARACTER SET = utf8mb4 COLLATE = utf8mb4_0900_ai_ci ROW_FORMAT = Dynamic;SET FOREIGN_KEY_CHECKS = 1;

http://www.lryc.cn/news/438950.html

相关文章：

  • STL值list
  • 结构体的内存对齐
  • Web 创建设计
  • 2024年9月16日历史上的今天大事件早读
  • 记录工作中遇到的问题（持续更新~）
  • 六西格玛咨询：石油机械制造企业的成本控制与优化专家
  • Redis基础数据结构之 quicklist 和 listpack 源码解读
  • 深入理解Go语言的方法定义与使用
  • 堆排序，快速排序
  • 系统架构师---数据库设计的四个阶段
  • MySQL_简介及安装、配置、卸载(超详细)
  • 大数据处理技术：分布式文件系统HDFS
  • 组合数（模板）
  • 时序数据库 TDengine 的入门体验和操作记录
  • Qt-QPushButton按钮类控件(22)
  • 镜舟科技与中启乘数科技达成战略合作，共筑数据服务新生态
  • 蒸!--数据在内存中的存储
  • 利用AI增强现实开发：基于CoreML的深度学习图像场景识别实战教程
  • 每个企业都需要 (但未使用) 的 BYOD 安全解决方案
  • 【多系统萎缩患者必看】科学锻炼秘籍，让生命之树常青
  • 【Android】Room—数据库的基本操作
  • 「数组」堆排序 / 大根堆优化（C++）
  • Edegex Foundry docker和源码安装
  • 阿里P8和P9级别有何要求
  • 【目标检测数据集】锯子数据集1107张VOC+YOLO格式
  • 移动产业处理器接口（MIPI）协议是什么？
  • OpenAI o1：隐含在训练与推理间的动态泛化与流形分布
  • 沉浸式体验和评测Meta最新超级大语言模型405B
  • Python 课程10-单元测试
  • 【嵌入式硬件开发基础】Arduino板常用外设及应用：MPU6050空间运动传感器(简介，类库函数，卡尔曼滤波)，继电器（原理介绍，含应用实例/代码）