IBatis模糊查询

IBatis模糊查询

 补充：

mysql中模糊查询的四种用法：

1，%：表示任意0个或多个字符。可匹配任意类型和长度的字符，有些情况下若是中文，请使用两个百分号（%%）表示。 
比如 SELECT * FROM [user] WHERE u_name LIKE '%三%' 
将会把u_name为“张三”，“张猫三”、“三脚猫”，“唐三藏”等等有“三”的记录全找出来。 
另外，如果需要找出u_name中既有“三”又有“猫”的记录，请使用and条件 
SELECT * FROM [user] WHERE u_name LIKE '%三%' AND u_name LIKE '%猫%' 
若使用 SELECT * FROM [user] WHERE u_name LIKE '%三%猫%'

虽然能搜索出“三脚猫”，但不能搜索出符合条件的“张猫三”。

2，_： 表示任意单个字符。匹配单个任意字符，它常用来限制表达式的字符长度语句： 
比如 SELECT * FROM [user] WHERE u_name LIKE '_三_' 
只找出“唐三藏”这样u_name为三个字且中间一个字是“三”的；

再比如 SELECT * FROM [user] WHERE u_name LIKE '三__'; 只找出“三脚猫”这样name为三个字且第一个字是“三”的；

3，[ ]：表示括号内所列字符中的一个（类似正则表达式）。指定一个字符、字符串或范围，要求所匹配对象为它们中的任一个。 
比如 SELECT * FROM [user] WHERE u_name LIKE '[张李王]三' 将找出“张三”、“李三”、“王三”（而不是“张李王三”）； 
如 [ ] 内有一系列字符（01234、abcde之类的）则可略写为“0-4”、“a-e” 
SELECT * FROM [user] WHERE u_name LIKE '老[1-9]' 将找出“老1”、“老2”、……、“老9”；

4，[^ ] ：表示不在括号所列之内的单个字符。其取值和 [] 相同，但它要求所匹配对象为指定字符以外的任一个字符。 
比如 SELECT * FROM [user] WHERE u_name LIKE '[^张李王]三' 将找出不姓“张”、“李”、“王”的“赵三”、“孙三”等； 
SELECT * FROM [user] WHERE u_name LIKE '老[^1-4]'; 将排除“老1”到“老4”，寻找“老5”、“老6”、……

5，查询内容包含通配符时 
由于通配符的缘故，导致我们查询特殊字符“%”、“_”、“[”的语句无法正常实现，而把特殊字符用“[ ]”括起便可正常查询。据此我们写出以下函数： 
function sqlencode(str) str=replace(str,"';","';';") 
str=replace(str,"[","[[]") ';此句一定要在最先 str=replace(str,"_","[_]") str=replace(str,"%","[%]") sqlencode=str end function

ibatis的模糊查询

无效的方法：

select  *  from table1 where name like '%#name#%'

两种有效的方法： 1) 使用$代替#。此种方法就是去掉了类型检查，使用字符串连接，不过可能会有sql注入风险。

select  *  from table1 where name like '%$name$%'

2) 使用连接符。不过不同的数据库中方式不同。

mysql：

select  *  from table1 where name like concat('%', #name#, '%')

oracle:

select  *  from table1 where name like '%' || #name# || '%'

sql server:

 select  *  from table1 where name like '%' + #name# + '%'

<!--

在ibatis中使用安全的拼接语句,动态查询

ibatis比JDBC的优势之一,安全高效

说明文字在注释中

-->

  <select id="selectAllProducts" parameterClass="Product" resultMap="ProductResult">

    select id,note from Product

      <dynamic prepend="WHERE">

      <!-- isNotNull判断参数是否存在,Integer类型 -->

            <isNotNull property="id">

                <!-- isGreaterThan判断参数是否大于compareValue,isGreaterEquals是大于等于 -->

                <isGreaterThan prepend=" and " property="id" compareValue="0">

                id = #id#

                </isGreaterThan>

            </isNotNull>

            <!-- isNotEmpty判断字串不为空,isEmpty可以判断字串为空 -->

            <isNotEmpty prepend=" and " property="note">

            <!-- 模糊查询不能用#,#在是用prepareStatement的?插入参数,$是文本替换 -->

            note like '%$note$%'

            </isNotEmpty>

        </dynamic>

  </select>

　　用Map传参数

  <select id="selectAllProducts" parameterClass="java.util.HashMap" resultMap="ProductResult">

    select id,note from Product

      <dynamic prepend="WHERE">

      <!-- isPropertyAvailable判断属性是否有效 -->

          <isPropertyAvailable property="id">

            <isNotNull property="id">

                <!-- isLessThan判断参数是否小于compareValue,isLessEquals是小于等于 -->

                <isLessThan prepend=" and " property="id" compareValue="10">

                id = #id#

                </isLessThan>

            </isNotNull>

          </isPropertyAvailable>

        </dynamic>

  </select>

<!--------------------------------------------------------------------几个常用属性-->

 

<isPropertyAvailable> 属性是存在

<isNotPropertyAvailable> 属性不存在

<isNull> 属性值是null

<isEmpty> 判断Collection.size<1或String.length()<1

<isEqual> 等于

<isNotEqual> 不等于

<isGreaterThan> 大于

<isGreaterEqual> 大于等于

<isLessThan> 小于

<isLessEqual> 小于等于