纪念第一次经历sql注入攻击

最新推荐文章于 2024-10-05 00:24:42 发布

今天不学习明天变拉吉

最新推荐文章于 2024-10-05 00:24:42 发布

阅读量124

点赞数

文章标签： sql

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_50707445/article/details/125079686

版权

在这里插入图片描述
这是公司老项目,并不是我写的,我只负责维护.突然有一天产品告诉我用户里面多了几百条一样的用户,我就去看了下数据库,结果发现了猫腻.
这个项目用的纯mybatis,没有使用mybatisplus.sql里面使用的是#{}注入,并不是${},但依然遭到了sql注入攻击.
最终我采用的解决方案是把openid进行替换,把sql的关键字 “–” “and” "or"等等全部替换成空白,让他sql无法运行.
应该还有更好的方法,但是我目前技术有限,这是我能想到的最简单的方法.做一个记录.

今天不学习明天变拉吉

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

今天不学习明天变拉吉 CSDN认证博客专家 CSDN认证企业博客

码龄4年

34: 原创

41万+: 周排名

5万+: 总排名

7万+: 访问

: 等级

432: 积分

38: 粉丝

64: 获赞

14: 评论

137: 收藏

私信

关注

热门文章

最新评论

若依框架post请求RequestBody传参时参数丢失部分内容的问题
m0_58060523: 加1 找了半天
Elasticsearch的部署和使用
征途黯然.: I've learned a lot from this article about Elasticsearch的部署和使用; it has great depth.
若依pageHelper分页导致total错误的问题
ntzhuima: 使用rouyi框架，使用了mapstruct，发现total不对，然后写了一个公用方法，分享一下
若依pageHelper分页导致total错误的问题
ntzhuima: [code=java] /** * 转化分页 * * @param source 源 * @param function 函数 * @return {@link Page}<{@link R}> */ public static <T, R> Page<R> convertPage(Page<T> source, Function<T, R> function) { Page<R> result = new Page<>(); result.setTotal(source.getTotal()); result.setPageNum(source.getPageNum()); result.setPageSize(source.getPageSize()); result.setPages(source.getPages()); source.forEach(x -> { result.add(function.apply(x)); }); return result; } List<Product> products = this.baseMapper.selectList(queryWrapper); List<ProductVO> ProductVOs = PageUtil.convertPage((Page<Product>) products, ProductMapstruct.INSTANCE::entityToVo); [/code]
若依框架在swagger文档中无法显示响应参数和响应示例的问题
今天不学习明天变拉吉: 不要用AjaxResult.用另外一个R 就可以了里面格式不同

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。