1. mybatis的模糊查詢xml怎麼寫
你好，很高興回答你的問題。
我這里提供一個思路供參考。
在邏輯代碼中將從前端接收到的變數，拼接上模糊查詢的佔位符。
比如String name = "%"+name+"%"。
然後mybatis中的配置sql語句就對應類似的寫成 name like #{name}。
如果有幫助到你，請點擊採納。
2. 兩條mybatis sql語句第二條要用到第一條查出來的數據進行模糊查詢 怎麼整合成一條
SELECT * FROM user_info WHERE "name" LIKE (SELECT "name" FROM store WHERE "id"=8)
這是我剛查出來的，name和後面國號里的結果只能是字元才行
3. mybatis 怎麼解決 sql注入
通過對參數進行轉義：
比如如下的sql prdtNo這個參數如果包含可能會引起sql注入的字元時，mybatis會對其進行轉義
<selectid="queryCustomerDetail"resultMap="customerInfoMap">
select
<includerefid="Base_LinkColimn_list"/>
fromFSP_CUSTOMER_INFOiinnerjoinFSP_CUST_RELATIONr
oni.id=r.cust_idwherei.CIF_NO=#{cifNo,jdbcType=VARCHAR}
andr.PRODUCT_NO=#{prdtNo,jdbcType=VARCHAR}
</select>
4. mybatis中的$的sql注入該怎麼解決
#{ } 解析為一個 JDBC 預編譯語句（prepared statement）的參數標記符。
例如，sqlMap 中如下的 sql 語句
select * from user where name = #{name};
解析為：
select * from user where name = ?;
一個 #{ } 被解析為一個參數佔位符 ? 。
${ } 僅僅為一個純碎的 string 替換，在動態 SQL 解析階段將會進行變指塵量替換
例如，sqlMap 中如下的隱襪 sql
select * from user where name = '${name}';
當我們傳遞的參數為 "ruhua" 時，上述 sql 的解析為：
select * from user where name = "ruhua";
預編譯之前的 SQL 語句已經不包含變數 name 了。
綜上所得， ${ } 的變數的替換階段是在動態 SQL 解析階段，而 #{ }的變數的替換是在 DBMS 中。
注意：${ } 在預編譯之前已經被變灶逗激量替換了，這會存在 sql 注入問題。
5. mybatis 能防止sql注入么
用#{參數}進行預編譯就可以防止了，千萬別用${}這種方式注入參數。
mybatis框架作為一款半自動化的持久層框架，其sql語句都要我們自己來手動編寫，這個時候當然需要防止sql注入。其實Mybatis的sql是一個具有「輸入+輸出」功能，類似於函數的結構，如下：
<select id="getBlogById" resultType="Blog" parameterType=」int」>
select id,title,author,content
from blog where id=#{id}
</select>
這里，parameterType標示了輸入的參數類型，resultType標示了輸出的參數類型。回應上文，如果我們想防止sql注入，理所當然地要在輸入參數上下功夫。上面代碼中高亮部分即輸入參數在sql中拼接的部分，傳入參數後，列印出執行的sql語句，會看到sql是這樣的：
select id,title,author,content from blog where id = ?
不管輸入什麼參數，列印出的sql都是這樣的。這是因為mybatis啟用了預編譯功能，在sql執行前，會先將上面的sql發送給資料庫進行編譯，執行時，直接使用編譯好的sql，替換佔位符「？」就可以了。因為sql注入只能對編譯過程起作用，所以這樣的方式就很好地避免了sql注入的問題。