本文共 2118 字，大约阅读时间需要 7 分钟。

MyBatis模糊查询实现详解

在MyBatis逆向助手的支持下，开发模糊查询是实现灵活查询需求的重要手段。本文将详细介绍如何实现模糊查询，帮助开发者解决实际问题。

模糊查询的必要性

传统的模糊查询对于开发者来说是一项常责任务。在MyBatis中，逆向助手（即SQL Maps Assistant）能够简化查询语句的书写，但对于复杂的模糊查询，它仍然无法自动生成。因此，为了确保查询逻辑的准确性和性能的稳定性，我们需要手动编写模糊查询逻辑。

()# 和 $符号的区别#

在MyBatis中，#和$符号具有不同的作用，直接影响到数据处理方式和安全性。以下是两者的主要区别：

• 示例：order by #{key} 会自动转化为 order by "String值"
• 优势：能够有效防止SQL注入
• 注意：一般优先使用#符号，因为较高的安全性

2. $符号的使用： 直接将传入值拼接到语句中，不加任何转义，通常用于数据库对象（如表名或列名）。
• 示例：order by ${user_id} 会直接转化为 order by user_id
• 优势：适合传入数据库相关的名称
• 缺点：安全性较低，不建议在传入用户数据时使用

选择合适的符号

在具体开发中，应根据数据类型和使用场景选择合适的符号：

• 数据类型为字符串时优先使用#符号
• 需要传入数据库对象时可以使用$符号

模糊查询的实现

模糊查询通常用于查找含有特定子字符串的记录，这在用户管理、商品搜索等场景中尤为常见。以下是实现模糊查询的常见方法。

1. 编写UserMapper.xml

在配置文件中，需要手动定义每个基本字段的模糊查询逻辑。以User表为例，假设有以下字段：username、gender、realname、identification、email等。

3. 在Mapper文件中定义接口：

    
    
     
        
      
            select 
                *
            from 
                user
            where
                uid like CONCAT('%', #{key}, '%')
                or username like CONCAT('%', #{key}, '%')
                or realname like CONCAT('%', #{key}, '%')
                or identification like CONCAT('%', #{key}, '%')
                or email like CONCAT('%', #{key}, '%')
        
    
     
    

2. 确保每个字段都添加了模糊查询逻辑，这样用户输入的关键词会被分别与各字段进行比较。

2. 实现UserMapper.java接口

在接口中定义查询方法：

public interface UserMapper {
    List
     
       queryUserByKey(String key);
}
     

自定义Module

为了方便扩展，可以在Spring Boot项目中创建模块来管理这些通用方法：

@Configuration
public class UserModule {
    @Autowired
    private UserMapper userMapper;
    public List
     
       queryUserByKey(String key) {
        return userMapper.queryUserByKey(key);
    }
}
     

###decay(模糊查询的优化)

为了提高查询性能，可以对关键词进行降维处理。在实际应用中，可以对关键词:

• 去除重复字符
• 绩化处理
• 不同字段采用不同的模糊方式（例如用户名支持前后缀模糊，而 identification 只支持前缀模糊）

SQL注入防护

使用#符号生成模糊查询可以有效防止SQL注入。例如：

SQLInjecte试探：

SELECT user_id, username, realname, identification FROM user WHERE uid = #{key}

将会被转换为：

SELECT user_id, username, realname, identification FROM user WHERE uid = "injecteainted"

而如果参数中有特殊字符（如双引号），都将被自动转义，避免SQL注入。

总结

通过以上方法，我们可以在MyBatis中实现模糊查询。关键点是正确选择使用#或$符号，并根据项目需求合理配置查询逻辑。希望这份文档能为开发者提供实用的指导，帮助他们提升代码质量和系统的安全性。