方法一：
在sql语句中，使用 ${} 代替 #{} 。
#{}表示一个占位符，例如：#{id}--其中的id表示要接入输入的参数，参数名称就是id，如果输入参数是简单类型，#{}中的参数名可以任意，可以value或其它名称；
${}:表示拼接sql串，将接收到参数的内容不加任何修饰拼接到sql中，例如：${value}--接收输入参数的内容，如果传入类型是简单类型，${}中只能使用value。
注意：使用${}拼接sql串，存在安全隐患，易引起sql注入，所以不建议过多的使用。
Shop7z网上购物系统时尚版
下载
Shop7z商城系统时尚版支持支付宝、微信支付等多种常用接口，电脑版与手机版与APP无缝结合数据一体!支持图片批量上传，一次性可上传任意张图片，支持多种在线支付接口，如支付宝、网银在线、财付通等接口，支持多级商品分类划分功能，可以方便的划分各商品类别的上下级关系，支持新订单邮件自动通知功能，支持单商品多分类展示功能，订单方面设计完美，如支持订单模糊查询、订单状态的编辑及打印等功能，灵活的导航可以设
方法二：
在sql语句中使用 CONCAT 方法来对sql语句进行拼接。例如：SELECT * FROM User WHERE name LIKE CONCAT('%', #{name}, '%')。
