selet * from table t1
where 1=1 #[(@secure-loop(:nameList ,' t1.name like :nameList[i] ',' or '))]

String sql = """
	selet * from table t1
	where 1=1 #[@secure-loop(:nameList ,' t1.name like @value(:nameList[i]) and t.status=:status',' or ')]
	""";

<sql id="show_case">
<filters>
    <!-- 一般针对@loop(:paramList)、@value(:paramName) 中涉及到的参数进行sql注入校验：
    level分3种:
    STRICT_WORD 数字字符下划线；
    RELAXED_WORD：宽松形式的单词(允许点号、@、#、中文等非危险性符号)；
    SQL_KEYWORD sql关键词(select\drop\limit\delete\sleep\group by\order by\ or/and x=x 等)  -->
    <valid-sqlInjection params="productIds" level="STRICT_WORD"/>
</filters>

</sql>

spring.sqltoy.sqlInjectionRegexes[0]=xxxx
spring.sqltoy.sqlInjectionRegexes[0]=xxxx