页面有个功能 为 根据 品牌名进行 关键字查询，对应到数据库的是brand表的name字段的模糊查询
如果用的是SSM框架，在mybatis中我们需要自己写sql语句，涉及到like的模糊查询，mybatis中我们通常会使用#{}或${}来获取pojo对象的变量值。
这两个区别为 #{} 会在 变量外侧 加上 单引号 如 select * from brand where name='牌1'
${} 并不会 加单引号 如 select * from brand where name=牌1 显然这样会有问题。所有通常我们用${}需自己加上单引号 如 '${name}' 。
但我们应尽量避免使用 ${} ，因为这个最终会将参数拼接到 sql语句上，存在sql注入的问题。但#{}不会，#{}类似于 hibernate中的 select * from brand where name=:name 然后再通过 query.setParameter('参数名',参数值)这种方式。
但是在 模糊查询中 会出现一个问题， 模糊查询通常都是 与 % 配合使用， 所以我们最终想要的结果是如下这种
select * from brand where name like '%牌%' ， 也就是说 我们需要将 两个百分号 与 ‘牌’ 这个字进行字符串拼接。
有人会 想到 用 '%${name}%' 用这种方式，但是这种方式并不好，上面说了，有sql注入的风险。
我们可以采用 and name like concat('%',#{name},'%') 这种方式来进行字符串拼接。
还有一个要说的是，我们在 mybatis 维护sql的 配置文件中。 肯定会判断 <if test="name!=null"> 即 name这个变量是否为空。 但是如果这个对象 为 空字符串 就会大大影响我们查询的效率。
如下所示
可以看到，我们依旧可以将数据查询出来，但是加了一个模糊查询的条件，这样就降低了查询的效率。
这种情况往往出现在 用户 没有输入 关键字就点击了搜索按钮，这样传到后端的就是一个 空字符串，这里需要注意，当第一次进入这个页面的时候 传到后端的 参数为null。如下图所示
还有一个要说的是，我们在 mybatis 维护sql的 配置文件中。 肯定会判断 <if test="name!=null"> 即 name这个变量是否为空。 但是如果这个对象 为 空字符串 就会大大影响我们查询的效率。
如下所示
可以看到，我们依旧可以将数据查询出来，但是加了一个模糊查询的条件，这样就降低了查询的效率。
这种情况往往出现在 用户 没有输入 关键字就点击了搜索按钮，这样传到后端的就是一个 空字符串，这里需要注意，当第一次进入这个页面的时候 传到后端的 参数为null。如下图所示
所以为了不影响 数据库的查询效率，我们需要 在 controller层 对 空字符串做一下处理。
如果 为空字符串 我们将其设置 为null
StringUtils 是一个 工具包，如果你也想使用 可以在maven中 添加 如下jar包
<dependency> <groupId>org.apache.commons</groupId> <artifactId>commons-lang3</artifactId> <version>3.4</version> </dependency>