{_ROLES_}变量在sql中使用，只取第一个角色，如何取多角色

{_ROLES_}变量在sql中使用，当用户有多个角色时只默认取了一个角色，如何把所有角色以长字符串的形式传参到sql
类似 where ?{_ROLES_} like '%邪恶BOSS%'       这个用户有多个角色，只要有'邪恶BOSS'的角色就满足条件

角色是以数组形式的，在报告的脚本可以转换成字符串，var roles = param["_ROLES_"];
var param['s'] = roles.join(",");//指定分隔符