通配符用于MySQL模糊匹配，%匹配任意字符，_匹配单个字符；结合LIKE与预处理语句可实现安全高效的动态查询，避免SQL注入，并建议合理使用索引优化性能。
在MySQL中，通配符主要用于字符串模糊匹配，常配合LIKE操作符实现动态条件查询。通过合理使用通配符，可以灵活构建搜索功能，比如用户输入关键词时自动匹配相关记录。
常用通配符及其作用
MySQL支持两种主要通配符：
- %：匹配任意数量的字符（包括零个字符）
- _：匹配单个字符
例如：
SELECT * FROM users WHERE name LIKE '张%'; -- 匹配姓张的所有名字SELECT * FROM users WHERE name LIKE '张_'; -- 只匹配两个字的姓张名字，如“张三”
结合变量实现动态查询
在实际应用中，通常将通配符与用户输入拼接，形成动态SQL条件。例如在应用程序中：
SET @keyword = '李';PREPARE stmt FROM 'SELECT * FROM users WHERE name LIKE CONCAT(?, "%")';
EXECUTE stmt USING @keyword;
这种方式允许根据传入的关键词动态生成查询条件，适合实现搜索框功能。
处理特殊字符和安全建议
当用户输入包含通配符本身（如%或_）时，可能导致意外匹配。应进行转义处理：
更推荐的做法是使用预处理语句防止SQL注入，避免直接拼接用户输入到SQL中。
与其他条件组合提升灵活性
通配符查询可与其他WHERE条件结合，实现多维度动态筛选：
SELECT * FROM productsWHERE name LIKE '%手机%'
AND price BETWEEN 1000 AND 3000
AND status = 1;
这种组合方式适用于电商、后台管理等场景中的复合搜索需求。
基本上就这些。合理使用通配符配合索引优化（如前缀索引），能让模糊查询既灵活又高效。注意避免在字段前使用%导致索引失效，比如LIKE '%abc'通常无法有效利用索引。
