MP如何防止sql注入呀
queryWrapper查詢的怕存在sql注入情況?應該怎么解決呀
qq_逆轉裁判_1
2020-01-10
1 回答
舉報
0/150
提交
取消
2020-01-10
? ? ? ?queryWrapper中的絕大多數方法都避免了sql注入問題，只有少數方法存在sql注入，你可以查看官方的文檔，地址為：https://mybatis.plus/guide/wrapper.html。上面清楚的告訴你哪個方法會有sql注入風險。
? ? ? ? 對于存在sql注入的方法，建議能不用盡量不用。如果要用的話，要確保里面的參數不存在sql注入問題。確保的方式可以是自己編寫檢查代碼，對參數進行驗證，或者確保那個參數是你自己后端的代碼根據業(yè)務邏輯正確計算出來的不是從前端傳的等。