其实就是xml的特殊符号，因为它的配置就是xml，所以可以用下面这种写法转义
< <
> >
<> <>
& &
' '
" "
也可以使用<![CDATA[ ]]>符号进行说明，将此类符号不进行解析
<![CDATA[ 这里写你的sql ]]>
like的写法可以用下面的这种
LIKE #param#||'%' 或 '$param$%'
本文转自 tianya23 51CTO博客，原文链接：http://blog.51cto.com/tianya23/838647，如需转载请自行联系原作者