2018年4月28日
模糊查询-动态参数，防SQL注入
摘要： WHERE("title like '%'+#{keyWord}+'%'"); -MS SQL WHERE("title like concat('%',#{keyWord},'%')"); -MySQL 阅读全文
posted @ 2018-04-28 14:58 fight139 阅读(464) 评论(0) 推荐(0)
函数
摘要： 1.字符串拼接函数 SQL server：+ Mysql：concat Oracle：concat 阅读全文
posted @ 2018-04-28 14:44 fight139 阅读(113) 评论(0) 推荐(0)