SQL> select * from test01;
ID NAME ADDRESS
--- -------------------- ----------
04 mm dandong
01 leon beijing
02 leon02 shenyang
03 lcq dalian
---通配符_和%会将以l开头的所有记录查出
select * from test01 t where name like 'l_%' escape '\'
---使用\转义符来将通配符转义成普通字符
--- 如下，但第二个%也仍然是个通配符，会将以l_开头的所有记录查出
select * from test01 t where name like 'l\_%' escape '\'
--- 所以，如果想要正确查询l_%,也得再进行转义
select * from test01 t where name like 'l\_\%' escape '\'
---不过，这种方法似乎不太实用，
---对于一般网站的收索功能，为了防止恶意的搜索数据，采取的方法都有什么呢？
---我想到的一种就是前端用javascript先过滤查询的条件，然后再提交，没应用过。
---希望有各位前辈指点
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/21684882/viewspace-671647/ ，如需转载，请注明出处，否则将追究法律责任。
