java SQL如何模糊查询

在 Java 中进行 SQL 模糊查询，本质上就是使用 SQL 的 LIKE 语句，并结合 PreparedStatement 来防止 SQL 注入。下面分几种常见情况说明。

一、基础写法（最常见）

SQL 语句

SELECT * FROM user WHERE username LIKE ?

Java 代码

String keyword = "张";
String sql = "SELECT * FROM user WHERE username LIKE ?";

PreparedStatement ps = conn.prepareStatement(sql);
ps.setString(1, "%" + keyword + "%");

ResultSet rs = ps.executeQuery();
while (rs.next()) {
    System.out.println(rs.getString("username"));
}

✅ 说明：

• %张% 表示包含“张”
• %张 表示以“张”结尾
• 张% 表示以“张”开头

二、多个字段模糊查询

String keyword = "李";
String sql = "SELECT * FROM user WHERE username LIKE ? OR email LIKE ?";

PreparedStatement ps = conn.prepareStatement(sql);
ps.setString(1, "%" + keyword + "%");
ps.setString(2, "%" + keyword + "%");

三、结合条件动态拼接（推荐）

String keyword = "王";
StringBuilder sql = new StringBuilder("SELECT * FROM user WHERE 1=1");

if (keyword != null && !keyword.isEmpty()) {
    sql.append(" AND username LIKE ?");
}

PreparedStatement ps = conn.prepareStatement(sql.toString());

if (keyword != null && !keyword.isEmpty()) {
    ps.setString(1, "%" + keyword + "%");
}

四、使用 MyBatis（实际项目常用）

Mapper XML

<select id="searchUser" parameterType="string">
    SELECT * FROM user
    WHERE username LIKE CONCAT('%', #{keyword}, '%')
</select>

或：

WHERE username LIKE '%${keyword}%'  <!-- 不推荐，有注入风险 -->

✅ 推荐使用 #{}

五、注意事项（非常重要）

❌ 不要这样写（有 SQL 注入风险）：

String sql = "SELECT * FROM user WHERE username LIKE '%" + keyword + "%'";

✅ 始终使用 PreparedStatement

如果你用的是 Spring Boot / JPA / MyBatis-Plus，我也可以给你对应写法。