SQL模糊查询通配符_和%处理

下划线和百分号在sql模糊查询like语句中为特殊字符，分别可匹配1个字符和0到多个字符，若是须要真正查询特殊字符得转义，如like 'a\_b%' escape '\'，将匹配前3个字符为a_b的全部记录。

1、PreparedStatement处理

广泛作法，拼sql时使用like ?，左模糊在查询条件字符串左侧添加%，右模糊在查询条件字符串右侧添加%，对特殊字符进行预先转义

condition = condition.replaceAll("_", "\\\\_");

condition = condition.replaceAll("%", "\\\\%");

ps.setString(idx, "%" + conditon + "%")；

为何replaceAll中须要使用4个\可参考jdk源码Matcher.appendReplacement方法。

专业作法，拼sql时使用like ? escape '\'(java中使用两个\\)

2、多数据库支持处理

在postgres中escape须要使用'\\'(java中使用四个\\)处理

3、其余思考

查找数据库是否有配置模糊查询的默认转义字符，搜索未果，可能关键字抽取有问题，试图在oracle的v$parameter中查找会话相关参数可是没有收获。

建议处理方式：在sql中like后添加escape，可是不对原始输入条件进行转换，用户可在查询条件中使用转义字符查询特殊字符也能够进行中间模糊查询，如输入'a%b'，'a\%b'。