1. 特殊字符:
做过html就知道，其实就是xml的特殊符号，需要做个转义
< <
> >
& &
' '
" "
2.建议使用<![CDATA[ ]]>符号进行统一说明，将此符号内的任何文本不进行解析
<![CDATA[ 这里写你的sql ]]>
很简单！放在<![CDATA[ ]]>。这样，就可以转义。
例如：
<!--2010年7月2日添加 功能：查询房子到期的租赁记录 -->
<!-- 这里之所以要将sql放在<![CDATA[ ]]>中，是因为()是特殊字符，需要转义 -->
<select id="custom_getExpiredRentRecordInfo" resultMap="custom_RentRecordResult">
<![CDATA[
select customer_id, customer_name, room_id, register_date,
register_time, expire_date ,DATEDIFF(now(),t.expire_date) as expireDays
from rent_record t where t.expire_date<now()
]]>
</select>
如果，不放在<![CDATA[ ]]>，会报错的。可以试试看。
3. 处理Like可以用下面的这两种方法
LIKE #param#||'%' 采用参数传递，或者'$param$%' 采用字符串替换，就是替换参数的值替换param。
其实同理可以处理其它类似的问题。