Mybatis的sql语句中下划线_,百分号%的处理

时间:2022-09-08 14:55:41

问题

今天遇到一个线上BUG,Mybatis的映射XML文件中sql语句写法有问题,写法如下:

SELECT * FROM TBL_FIN_RETURN_DEBT WHERE ORDER_NO LIKE 'OT61981371212542_%' 

该功能的本意是下划线_不作为通配符使用,但是实现该功能的同事忽略了该问题,导致会查出订单号以OT61981371212542开头的退款单。

解决问题

修改Mybatis的映射xml文件如下:

SELECT * FROM TBL_FIN_RETURN_DEBT
<trim prefix=" where ">
<choose>
<!-- 如果我就真的要查%或者_,怎么办呢?
使用escape,转义字符后面的%或_就不作为通配符了,
注意前面没有转义字符的%和_仍然起通配符作用,Sql代码
select username from gg_user where username like '%xiao/_%' escape '/'; -->

<when test="flag != null and flag != ''">
<![CDATA[ AND ORDER_NO LIKE '${orderNo}/_%' ESCAPE '/' ]]>
</when>
<otherwise>
AND ORDER_NO = #{orderNo}
</otherwise>
</choose>
</trim>

扩展知识

MySql的like语句中的通配符:百分号%、下划线_的运用
百分号%代表任意多个字符
sql代码:

 select * from A where a like 'sully%';

下划线_代表一个字符
sql代码:

select * from A where a like 'sully_';

百分号%、下划线_不转义

如果我就真的要查%或者,怎么办呢?使用escape,转义字符后面的%或就不作为通配符了,注意前面没有转义字符的%和_仍然起通配符作用
Sql代码:

select * from A where a like '%sully/_%' escape '/';   
select * from A where a like '%sully/%%' escape '/';