溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
本篇內容主要講解“怎么修改sql注入”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“怎么修改sql注入”吧!
最近公司安全部門對代碼進行了靜態安全掃描，發現了一些安全問題，因為公司項目是使用mybatis寫的，所以發現了一些sql注入的bug，主要是$問題引起的
一個是in 查詢使用了 $,還有一處是 order by 使用了。
in 標簽 $ 修改為#
原語句：
and
ID in (${ids})
修改后
and
#{item} 鄭州好的去胎記醫院 http://m.zykdbhk.com/
使用foreach 標簽，替$符號，這里注意 collection需要把實體類的參數寫上，不要寫ids，要寫cdt.ids，
item 是每一項的值。
order by $
這個沒有找到特別好的修改方法，一個是在代碼出對輸入值做校驗，對不是相關字段排除，
到此，相信大家對“怎么修改sql注入”有了更深的了解，不妨來實際操作一番吧！這里是億速云網站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續學習！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
