sqlserver 分页模糊查询

Posted 2022-04-11 helloqiufei

  　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　积少成多 ----  仅以此致敬和我一样在慢慢前进的人儿

问题： 在sqlserver 进行模糊查询，出现问题

最初使用“concat”,进行拼串操作，如下所示：

<select id = "queryCount" resultType="int" >
    select count(*)
    from t_user
    <where>
        <if test = "queryText!= null"> loginacct like concat("%", #queryText, "%) </if>
    </where>
</select>

运行结果：“concat” 是不是可以识别的函数，不是内置函数

查询结果： “concat”方法进行拼串，只适用于mysql 和 oracle, 不适用于sqlserver，这个函数是用来连接字符串，　　　　                        sqlserver中没有，可以使用 + 连接符号搞定

解决方案：使用传统的拼串操作，“like”操作尝试：

尝试一： 使用占位符（#）
<select id = "queryCount" resultType="int" >
    select count(*)
    from t_user
    <where>
        <if test = "queryText!= null"> loginacct like ‘%#queryText%‘ </if>
    </where>
</select>

运行结果：
Preparing: select count(*) from t_user WHERE loginacct like ‘%?%‘ 

  com.microsoft.sqlserver.jdbc.SQLServerException: 索引 1 超出范围。

  查询结果：在使用占位符进行模糊查询时不能把问号放在引号里面，问号的位置必须跟字段名同级；（不理解）

  解决方案：like ‘%‘ + #quertText + ‘%’（成功运行）

<select id = "queryCount" resultType="int" >
    select count(*)
    from t_user
    <where>
        <if test = "queryText!= null"> loginacct like ‘%‘ + #queryText+ ‘%‘ </if>
    </where>
</select>

 

尝试二： 使用EL表达式（成功运行）
 <select id = "queryCount" resultType="int" >
        select count(*)
        from t_user
        <where>
            <if test = "queryText!= null"> loginacct like ‘%$queryText%‘ </if>
        </where>
   </select>
存在问题：使用 $无法防止sql注入   

 

  结论：sqlserver 模糊查询中， 优先使用 like ‘%‘ + #quertText + ‘%’进行操作

 

sqlserver 分页模糊查询例码：（供自己忘记后查看）

<select id = "queryList" resultType="T_user">
    select top $pagesize*
    from t_user
    <where>
        <if test = "queryText!=null">loginacct like ‘%‘ + #queryText+ ‘%‘
            and id not in
            (select top $startIndex id from  t_user order by id)
            order by id
        </if>
    </where>
    <where>
        <if test = "queryText==null">
            id not in
            (select top $startIndex id from  t_user order by id)
            order by id
        </if>
    </where>
</select>

注意事项： 单个或者是多个条件查询，都是只有一个“where” 条件之间使用 “and” 连接