MyBatis知识简介

一、模糊查询时动态参数的两种写法 1、select * from table where name like CONCAT('%',#{name},'%') 2、select * from table where name like '%' #{占位符} '%' 二、写sql语句时，#和$的区别： #使用的是PreparedStatment,可以防止sql注入 $使用的是Statement,不能防

>>阅读原文<<