mybatis like查询%

--all 用$不能防sql注入  
select * from user where name like '%${name}%'  
  
--mysql,oracle （db2的concat函数只支持2个参数）  
select * from user where name like concat('%',#{name},'%')   
  
--oracle,db2  
select * from user where name like '%'||#{name}||'%'  
  
--SQL Server  
select * from user where name like '%'+#{name}+'%'  
  
--听说这种是预编译，有空测下  
select * from user where name like "%"#{name}"%"