xml特殊符号转义写法
< < 小于
<= <= 小于或等于
> > 大于
>= >= 大于或等于
<> <> 不等于
& &
' '
" "
也可以使用符号进行说明，将此类符号不进行解析 比如写 < > = 等
<![CDATA[ 这里写你的sql ]]>
mysql like的写法
like concat('%',#{param},'%') 或者 like '%${param}%' ，推荐使用前者，可以避免sql注入。
