MyBatis的Like查询用Concat解决模糊查询中'%'放置至Sql语句中，同是防止sql注入