Mybatis xml特殊符號轉義寫法

大雷！發表於2020-10-23
MyBatisXML符號
Mybatis xml特殊符號轉義寫法

    &lt;          < 

    &gt;          >  

    &lt;&gt;   <>

    &amp;      & 

    &apos;      '

    &quot;      "

也可以使用<![CDATA[ ]]>符號進行處理:

    <![CDATA[ SELECT * FROM TABLE ]]>  

mysql like的寫法
  : like concat('%',#{param},'%')  或者 like '%${param}%' ，推薦使用前者，可以避免sql注入。

 

相關文章