2017 0801模糊查询处理参数

//处理参数categoryName

    if(categoryName==null){

        categoryName="".trim();

    }else{

       categoryName=categoryName.trim();

    }

//对参数categoryName进行字符转译，防止SQL注入

    categoryName=categoryName.replaceAll("%","/%").replaceAll("_","/_");