SQL中like操作符怎么用通配符查询的4种典型场景

冰火之心

发布时间：2025-07-08 13:20:03

452人浏览过

来源于php中文网

原创

sql中like操作符用于where子句中的模糊查询，通过结合通配符实现。1. 使用%匹配零个或多个字符，如'a%'查找以a开头的字符串；2. 使用\_匹配单个字符，如'jo\_n'匹配john或joan；3. like可用于查找包含、开头或结尾特定字符的数据，如'%an%'查找含an的字符串，'%.com'查找以.com结尾的邮箱；4. 注意事项包括大小写敏感性、性能问题（尤其以%开头时）、转义字符处理及sql注入风险，应使用参数化查询防范；此外，全文搜索在复杂文本场景下更具优势，优化like查询可通过避免前导%、使用全文索引等方式提升性能。

SQL中like操作符怎么用通配符查询的4种典型场景

SQL中LIKE操作符用于在WHERE子句中搜索列中的指定模式。它主要通过结合通配符来实现模糊查询，从而查找与特定模式匹配的数据。

SQL LIKE 操作符的用法和通配符查询场景

LIKE操作符是SQL中进行模糊查询的强大工具，它允许你使用通配符来匹配字符串，从而找出符合特定模式的数据。以下是LIKE操作符的详细用法和四个典型的通配符查询场景。

语法

SELECT column1, column2, ...
FROM table_name
WHERE column_name LIKE pattern;

在这里，column_name是你想要搜索的列，pattern是你想要匹配的模式。

通配符

LIKE操作符通常与以下两个通配符一起使用：

%：表示零个或多个字符。
_：表示单个字符。

场景 1：查找以特定字符开始的字符串

假设你有一个customers表，其中包含客户的姓名。你想要找出所有名字以 "A" 开头的客户。

SELECT *
FROM customers
WHERE name LIKE 'A%';

这个查询会返回所有name字段以 "A" 开头的客户记录。%通配符表示 "A" 之后可以跟任意数量的字符。

场景 2：查找包含特定字符的字符串

如果你想查找所有名字中包含 "an" 的客户，可以使用以下查询：

SELECT *
FROM customers
WHERE name LIKE '%an%';

这个查询会返回所有name字段中包含 "an" 的客户记录。%通配符放在 "an" 的前后，表示 "an" 前后都可以有任意数量的字符。

场景 3：查找以特定字符结尾的字符串

要查找所有邮箱地址以 ".com" 结尾的客户，可以使用以下查询：

SELECT *
FROM customers
WHERE email LIKE '%.com';

这个查询会返回所有email字段以 ".com" 结尾的客户记录。%通配符放在 ".com" 前面，表示 ".com" 前面可以有任意数量的字符。

海螺视频

海螺AI推出的AI视频生成工具，可以生成高质量的视频内容。

下载

场景 4：使用单个字符通配符

假设你想查找所有名字以 "Jo" 开头，并且后面跟一个任意字符，再后面是 "n" 的客户，可以使用以下查询：

SELECT *
FROM customers
WHERE name LIKE 'Jo_n';

这个查询会返回类似 "John"、"Joan" 这样的名字。_通配符表示在 "Jo" 和 "n" 之间必须有一个字符。

LIKE 操作符的注意事项

LIKE操作符对大小写敏感，具体取决于数据库的配置。如果需要进行大小写不敏感的搜索，可以使用LOWER()或UPPER()函数将列和模式都转换为相同的大小写。例如：WHERE LOWER(name) LIKE LOWER('%an%')。
性能：在大型表中使用LIKE操作符可能会影响性能，特别是当模式以%开头时，因为它会阻止数据库使用索引。在这种情况下，可以考虑使用全文搜索或其他优化技术。
转义字符：如果你的模式中包含%或_字符，你需要使用转义字符来告诉数据库将它们视为普通字符而不是通配符。不同的数据库系统使用不同的转义字符。例如，在MySQL中，你可以使用反斜杠\作为转义字符：WHERE column_name LIKE '%\%%'。

如何避免SQL注入风险？

在使用 LIKE 操作符时，尤其需要注意SQL注入的风险。如果用户可以控制 LIKE 模式，恶意用户可能会注入恶意的SQL代码，从而破坏你的数据库。

为了避免SQL注入，你应该始终使用参数化查询或预编译语句。这些技术允许你将模式作为参数传递给SQL查询，而不是将其直接嵌入到查询字符串中。这样可以确保任何用户输入都被视为数据，而不是SQL代码。

例如，在使用Java的JDBC时，你可以使用PreparedStatement来执行参数化查询：

String sql = "SELECT * FROM customers WHERE name LIKE ?";
PreparedStatement pstmt = connection.prepareStatement(sql);
pstmt.setString(1, "%" + userInput + "%"); // userInput 是用户输入
ResultSet rs = pstmt.executeQuery();

通过使用参数化查询，你可以有效地防止SQL注入，并确保你的数据库安全。

全文搜索与 LIKE 操作符的对比

虽然 LIKE 操作符在简单的模糊查询中非常有用，但在处理复杂的文本搜索需求时，它可能不是最佳选择。全文搜索是专门为处理大量文本数据而设计的，它提供了更高级的功能，例如：