ibatis的like关键字用法小结

        前天，有朋友问我，select * from T_STUDENT where S_NAME like '张%';这种like语句在ibatis中怎么写，他们现在的项目是用ibatis作为持久层的框架。

        我的第一反应是这样写：

<select id="showOneStudentByName" parameterClass="String" resultMap="studentORM">
select * from t_stu where s_name like #name#
</select>

 

但是在调用中需要在参数的前后加上%,比如这样：

 return sqlMapper.queryForList("Student.showOneStudentByName", "%"+name+"%");

 

虽然这样可行，但总显得有些不协调。仔细看了ibaitis的文档后发现最好的写法是这样

<select id="showOneStudentByName" parameterClass="String" resultMap="studentORM">
select * from t_stu where s_name like '%'||#name#||'%'
</select>

 在调用的时候就不用去前后加%了。

注意：sql语句不要写成select * from t_stu where s_name like '%$name$%',这样极易受到注入攻击。

 

 

评论

2 楼 playboyb 2010-09-07  

'%'||#name#||'%' 查询的结果有错误。例如：数据库中有这样的数据： ABC
此时name="AC"，此时用这个语句的时候，也能够查询出ABC这条数据。我想这应该不符合业务逻辑的吧！所以我的做法还是用这种做法："%"+name+"%"，虽然不怎么好看，但比较实用。

1 楼 lawuu 2008-08-20  

补充：
http://lawuu.iteye.com/blog/230791