菜鸟一枚，请教一个关于Sql查询的问题

Question

后台接受到前台检索框传过的查询参数，现在想在前台可以加个类似以 "|" 分隔输入查询参数，后台解析分隔符前后，where 列名 like "%前半截%" and 列名 like "%后半截%" 这种效果

Answer 1

最安全的方式是，先在后台代码中通过|进行拆分，把前台传过来的一个参数变成2个参数，这样再传入SQL中。否则的话SQL容易出错。