無效的方法:
select * from table1 where name like '%#name#%'
兩種有效的方法: 1) 使用$代替#。此種方法就是去掉了類型檢查,使用字符串連接,不過可能會有sql注入風險。
select * from table1 where name like '%$name$%'
2) 使用連接符。不過不同的數據庫中方式不同。
mysql:
select * from table1 where name like concat('%', #name#, '%')
oracle:
select * from table1 where name like '%' || #name# || '%'
sql server:
select * from table1 where name like '%' + #name# + '%'