第一种方法：用转义字符（注：对大小写敏感！ ）

用了转义字符把>和<替换掉，然后就没有问题了。

SELECT * FROM test WHERE 1 = 1 AND start_date  &lt;= CURRENT_DATE AND end_date &gt;= CURRENT_DATE

附：XML转义字符  

第二种方法：<![CDATA[ ]]>

        
             UPDATE seckill    SET number = number-1    WHERE seckill_id=#{seckillId}    AND start_time  #{killTime}     AND end_time >= #{killTime}    AND number > 0;
        

注意点：有动态语句(where,if)的情况，where,if 条件不能放在<![CDATA[ ]]>中,否则将导致无法识别动态判断部分,导致整个sql语句非法.应该缩小范围，只对有字符冲突部分进行合法性调整

错误的形式：以下where 放在<![CDATA[ ]]>中

    
                                 createdate <= #{enddate}                               AND acctno LIKE '%'#{acctno}'%'                   ]]>    
    

正确的形式：

      select count(*) from t_acctreg_accounterror                                                                                  

补充说明:like的以上两种写法，都是可以的

LIKE '%'#{acctno}'%'

LIKE CONCAT('%',#{acctno},'%')