_或者%关键字模糊匹配查出所有数据

1、问题

sql模糊匹配，如果页面输入_或者%，可以查出所有数据。

(1)  SELECT * FROM test
WHERE sfsc = 'N' and zdzwm like '%%%'

(2)  SELECT * FROM test
WHERE sfsc = 'N' and zdzwm like '%_%'

2、解决方案

（1）mysql数据库

加转义字符/

SELECT * FROM test
WHERE sfsc = 'N' and zdzwm like '%/%%'

SELECT * FROM test
WHERE sfsc = 'N' and zdzwm like '%/_%'

（2）oracle、达梦数据库

按步骤mysql的方案，发现会匹配出包含/的数据，需要增加ESCAPE '/'

解释：ESCAPE '/'  告诉数据库，我们将使用 '/' 作为转义字符。当这个字符出现时，数据库会知道我们想查询的是其后的特殊字符，而非将其作为一个通配符来处理。ESCAPE后面的字符可以不用斜杆，换成其他任意字符

需要改成如下

SELECT * FROM test
WHERE sfsc = 'N' and zdzwm like '%/%%'  ESCAPE '/'

SELECT * FROM test
WHERE sfsc = 'N' and zdzwm like '%/_%'  ESCAPE '/'