正确的做法是：

var data = await getRepository(User)
                  .createQueryBuilder("user")
                  .where("user.firstName like :name", { name:`%${firstName}%` })
                  .getMany();

TypeORM提供开箱即用的Like函数。示例来自他们的文档：

import {Like} from "typeorm";

const loadedPosts = await connection.getRepository(Post).find({
    title: Like("%out #%")
});

在您情况下：

var data = await getRepository(User).find({
    name: Like(`%${firstName}%`)
});

您也可以使用数据库函数进行连接，例如：

var data = await getRepository(User)
              .createQueryBuilder("user")
              .where("user.firstName like '%' || :name || '%'", {name: firstName })
              .getMany();

看起来所有的答案（包括pleerock接受的答案）都容易受到SQL注入的攻击，除非用户输入事先经过了净化。

var data = await getRepository(User)
              .createQueryBuilder("user")
              .where("user.firstName like :name", { name:`%${firstName}%`})
              .getMany();

上述代码在TypeORM中有效的事实使得这种风格的任何查询都容易受到数据泄漏的攻击。

const data = await getRepository(User)
          .createQueryBuilder("user")
          .where("user.firstName like :name", { name: firstName })
          .getOne();

来自包含%字符的用户的未净化数据在上述查询中被发送到firstName（例如let firstName = '%John'），这将允许用户泄露关于其他用户的潜在私有数据。
因此，在用例允许的情况下，应该确保任何用户输入都经过净化，任何特殊字符都被删除。
或者，在MySQL中，当用例要求文本中存在特殊字符时，全文搜索可能更合适，但这需要更高的维护成本。
在相关列上创建全文搜索并执行查询

export class User {
        @PrimaryGeneratedColumn()
        id: number;

        @Index({fulltext: true})
        @Column()
        name: string;
    }

    const data = await this.repository
         .createQueryBuilder()
         .select()
         .where('MATCH(name) AGAINST (:name IN BOOLEAN MODE)', {name: name})
         .getOne()

var data = await  getRepository(User)
                        .createQueryBuilder("user")
                        .where("user.firstName ILIKE %q", {q:`%${VALUE_HERE}%` })
                .getMany();

我就是这么做的希望能帮上忙

使用仓库我把它放在where例如：

await this.userRepository.findAndCount({
      relations: ['roles', 'company'],
      where: `(username like '%${seachValue}%' or firstname like '%${seachValue}%' 
      or lastname like '%${seachValue}%' or email like '%${seachValue}%')`,
      order: {
        [sortField]: sortDirection,
      },
    });