1、模糊查询的几种实现方式

1）、concat函数和#{}拼接的方式

student_name like concat('%',#{studentName},'%')

2）、%和${}拼接的方式

student_name like '%${studentName}%'

3）、concat函数和${}拼接的方式

student_name like concat('%','${studentName}','%')

4）、||和#{}拼接的方式

student_name like '%'||#{studentName}||'%'

分析：
（1）${}:表示拼接sql串，将接收到参数的内容不加任何修饰拼接在sql中，可能引发sql注入。
（2）#{ }是预编译处理，MyBatis在处理#{ }时，它会将sql中的#{ }替换为？，然后调用PreparedStatement的set方法来赋值，传入字符串后，会在值两边加上单引号，使用占位符的方式提高效率，可以防止sql注入。因此最好使用#{ }方式。
（3）concat函数最好不要使用，最好使用||，因为在Oracle中，concat()只能对两个字符串进行拼接(字符串多的话只能嵌套使用)，而||可以对字符串无限拼接。

5）、建议使用的方式

建议使用第四种哦，示例：

<if test="studentName != null and studentName !=''">
	and student_name like '%'||#{studentName}||'%'
</if>

2、用mybatis出现的一些问题

1）、一般查询条件的使用

在mapper文件里面关于查询if的条件基本都要写出两种空值，否则就会在查询时把其他不需要的数据也查出来。

• 错误示范：

<if test="studentName != null">
	and student_name = #{studentName}
</if>

• 正确示范：

<if test="studentName != null and studentName !=''">
	and student_name = #{studentName}
</if>

2）、日期查询条件的使用

这个是在写日期查询条件时，出现了日期只能修改，但不能为空的问题：

• 错误示范：

<if test="effDate != null and effDate !=''">
	and eff_date = #{effDate}
</if>
<if test="expDate != null and expDate !=''">
    and exp_date = #{expDate}
</if>

• 正确示范：去掉外面的if判空条件

and eff_date = #{effDate}
and exp_date = #{expDate}

3）、排序问题

查询时最好按id倒序，在修改之后不影响原有顺序

比如：order by student_id desc

参考文档

• https://blog.csdn.net/qq_41861832/article/details/128243734