xml中mybatis符号sql写法

xml特殊符号转义写法
    &lt;          < 
    &gt;          >  
    &lt;&gt;   <>
    &amp;      & 
    &apos;      '

    &quot;      "

也可以使用<![CDATA[ ]]>符号进行说明，将此类符号不进行解析 

<![CDATA[ 这里写你的sql ]]>  

MySQL like的写法
like concat('%',#{param},'%')  或者 like '%${param}%' ，推荐使用前者，可以避免sql注入。