xml特殊符号转义写法
< < 小于
<= <= 小于或等于
> > 大于
>= >= 大于或等于
<> <> 不等于
& &
' \'
" "
也可以使用符号进行说明,将此类符号不进行解析 比如写 < > = 等
<![CDATA[ 这里写你的sql ]]>
mysql like的写法
like concat(\'%\',#{param},\'%\') 或者 like \'%${param}%\' ,推荐使用前者,可以避免sql注入。