sql模糊查詢通過like操作符和通配符實現非精確匹配查找。1. like是核心操作符，常用通配符包括：%（匹配零個或多個字符）、_（匹配單個任意字符）、[]（匹配指定范圍字符）、[^]（匹配不在范圍內的字符）。2. 避免sql注入應使用參數化查詢，將用戶輸入作為參數傳遞而非拼接進sql語句。3. 性能優化方面：避免前導%、使用全文索引、考慮近似搜索技術、優化數據庫配置及硬件支持。4. 處理大小寫敏感問題方法依數據庫而異：mysql用lower()/upper()函數統一轉換，postgresql使用ilike操作符，sql server通過collate子句設置排序規則實現不區分大小寫的查詢。掌握這些要點可安全高效地使用模糊查詢。
SQL模糊查詢，簡單來說，就是利用 LIKE 操作符，配合通配符，在數據庫中查找符合特定模式的數據。 它不像精確查詢那樣要求完全匹配，而是允許我們查找包含特定字符串、以特定字符開頭或結尾，甚至滿足更復雜模式的數據。
LIKE 是 SQL 中進行模糊查詢的核心。 它的用法很簡單：select * FROM 表名 WHERE 列名 LIKE ‘模式’;。 關鍵在于這個“模式”，它通常會用到以下幾個通配符：
LIKE 操作符的通配符
- % (百分號): 代表零個、一個或多個字符。 比如，’a%’ 可以匹配 ‘a’、’ab’、’abc’，甚至 ‘abcdefg’。
- _ (下劃線): 代表一個任意字符。 ‘a_’ 可以匹配 ‘ab’、’ac’，但不能匹配 ‘a’ 或 ‘abc’。
- [] (方括號): (在某些數據庫中可用，如 SQL Server) 代表指定范圍內的單個字符。 比如 [a-z] 匹配任何小寫字母。
- [^] (脫字符): (在某些數據庫中可用，如 SQL Server) 代表不在指定范圍內的單個字符。 比如 [^a-z] 匹配任何非小寫字母的字符。
如何避免 SQL 注入風險？
模糊查詢很方便，但如果不小心，容易被 SQL 注入攻擊利用。 想象一下，如果用戶可以隨意輸入查詢模式，惡意用戶可能會構造惡意的 SQL 語句，從而竊取或篡改數據庫中的數據。
避免 SQL 注入，最有效的方法就是使用參數化查詢或預編譯語句。 這種方法會將查詢語句和用戶輸入的數據分開處理，從而避免惡意代碼被執行。
例如，在 Java 中使用 JDBC，你可以這樣寫：
String sql = "SELECT * FROM users WHERE username LIKE ?"; PreparedStatement pstmt = connection.prepareStatement(sql); pstmt.setString(1, "%" + userInput + "%"); // userInput 是用戶輸入 ResultSet rs = pstmt.executeQuery();
這樣，即使 userInput 包含惡意字符，它也會被當作普通字符串處理，而不會被解釋為 SQL 代碼。
模糊查詢性能優化：為什么我的查詢這么慢？
模糊查詢在數據量大的時候，性能可能會變得很差。 尤其是當 LIKE 語句以 % 開頭時，數據庫往往無法使用索引，只能進行全表掃描，效率非常低。
那么，如何優化模糊查詢的性能呢？
- 避免前導 %: 盡量避免使用 LIKE ‘%關鍵詞%’ 這種模式，因為它會導致全表掃描。 如果必須使用，可以考慮使用全文索引。
- 使用全文索引: 全文索引是一種特殊的索引，專門用于優化文本搜索。 它可以快速找到包含特定關鍵詞的文檔，即使關鍵詞出現在字符串的中間或結尾。 不同數據庫的全文索引實現方式略有不同，比如 mysql 的 FULLTEXT 索引，PostgreSQL 的 tsvector 和 tsquery。
- 考慮其他搜索技術: 如果對搜索的精確度要求不高，可以考慮使用一些近似搜索技術，比如 Levenshtein 距離算法。 這些算法可以找到與搜索關鍵詞相似的字符串，即使它們不完全匹配。
- 優化數據庫配置: 確保數據庫的配置是合理的，比如分配足夠的內存、調整查詢緩存大小等。
- 使用合適的硬件: 如果數據量非常大，可以考慮使用更強大的硬件，比如更快的 CPU、更大的內存、更快的磁盤。
如何處理大小寫敏感問題？
默認情況下，SQL 的 LIKE 操作符通常是大小寫敏感的。 也就是說，’abc’ 和 ‘ABC’ 會被認為是不同的字符串。 但有時候，我們希望進行大小寫不敏感的查詢。
不同的數據庫處理大小寫敏感的方式略有不同。
- MySQL: 可以使用 LOWER() 或 UPPER() 函數將列名和搜索模式都轉換為小寫或大寫，然后再進行比較。 例如：SELECT * FROM users WHERE LOWER(username) LIKE LOWER(‘%關鍵詞%’);
- PostgreSQL: 可以使用 ILIKE 操作符，它是不區分大小寫的 LIKE 操作符。 例如：SELECT * FROM users WHERE username ILIKE ‘%關鍵詞%’;
- SQL Server: 可以使用 COLLATE 子句指定排序規則，從而實現大小寫不敏感的查詢。 例如：SELECT * FROM users WHERE username LIKE ‘%關鍵詞%’ COLLATE Latin1_General_CI_ai; ( CI 表示 Case Insensitive，AI 表示 Accent Insensitive)
選擇哪種方法取決于你使用的數據庫和具體的需求。 重要的是要理解數據庫的大小寫敏感規則，并選擇合適的方法來處理。
總之，SQL 模糊查詢是一個強大的工具，但需要謹慎使用。 了解 LIKE 操作符的用法、避免 SQL 注入風險、優化查詢性能、處理大小寫敏感問題，才能充分發揮它的作用。
