mybatis动态sql模糊查询方法

动态SQL可以省略很多拼接SQL的步骤，使用类似于JSTL方式。

方式1 ：

    
        select * from mybatis.blog where 1 = 1
        
            and title like #{title}
        

    

public void test02(){
        SqlSession sqlSession = MybatisUtils.getSqlSession();

        BlogMapper mapper = sqlSession.getMapper(BlogMapper.class);

        Map map = new HashMap<>();

        map.put("title","%ring%");

        List blogs = mapper.queryBlogIf(map);


        for (Blog blog : blogs) {
            System.out.println(blog);
        }

        sqlSession.close();


    }

但是这种方式不好的一点就是得手动添加‘%’通配符。

方式2：

    
        select * from mybatis.blog where 1 = 1
        
            and title like '%${title}%'
        

     
#{}在字符串中不能够被识别，而${}在字符串中是可以被识别出来的，但是${}是不可以防止sql注入的。
 
方式3：
 
利用SQL函数，concat
 
   
        select * from mybatis.blog where 1 = 1
        
            and title like concat('%',#{title},'%')
        

    

建议最好使用第三种方式，最为方便、安全。