sql(like)+多條件查詢+動態拼接+($ #)區別

Like查詢%${value}%與 #{value} 的區別 #{}可以有效防止sql注入 【MyBatis】 動態SQL——模糊查詢 LIKE 一與二，三的區別：一是數據不安全的，所以最好不用一方法 使用二與三的區別：concat適用於mysql和sql server數據庫，oracle數據庫不支持，bind適用於mysql，sql server，oracle，所以爲了通用性或避免因更換數據庫帶

>>阅读原文<<