mybatis语法错之sql injection violation, syntax error: syntax error, expect RPAREN, actual FOR FOR

最新推荐文章于 2024-07-25 18:09:57 发布
最新推荐文章于 2024-07-25 18:09:57 发布
阅读量1.2w 收藏 3
点赞数
分类专栏： JAVA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nailsoul/article/details/104749679
版权

背景  mybatis执行sql正常返回数据 但是又报了错

InteractAspect errInfo:org.springframework.jdbc.UncategorizedSQLException: 
### Error querying database.  Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, expect RPAREN, actual FOR FOR : SELECT   xxx  from xxx where xx=SUBSTR(XX FROM pos FOR len)'

这里的sql injection violation吓人的完全可以忽略   语法错误：语法错误，期望RPAREN实际FOR  意识是不应该有FOR

即SUBSTR(XX FROM pos FOR len) mybatis不支持这种写法 那换种写法SUBSTR(XX,pos,len)  问题解决

 

nailsoul
关注
专栏目录
MybatisPlus 批量更新 异常 java.sql.SQLException: sql injection violation, multi-statement
weixin_43864927的博客
05-15 2229
前言： 使用MybatisPlus批量更新数据库时抛异常：java.sql.SQLException: sql injection violation, multi-statement 找到报错的sql： <select id="batchUpdateCategory"> <foreach collection="list" item="bean" index="index" open="" close="" separator=";"> .
使用Mybatis时由于粗心遇到Cause: java.sql.SQLException: sql injection violation异常
奔跑的蜗牛
03-17 2万+
使用Mybatis插入数据时，由于粗心书写错误导致出现Cause: java.sql.SQLException: sql injection violation异常，SQL语句如下： <insert id="insertProduct" parameterType="com.isoftstone.product.entity.ProductBean"> ...
Mybatis报错：sql injection violation, syntax error: syntax error, expect RPAREN, actual FOR FOR
qq_37634156的博客
02-12 3084
sql语句放在navicate中可以正常执行，但是在MyBatis中则报上述错误，sql语句如下： SELECT SUBSTR( a.date FROM 6 FOR 7 ) AS date, a.consumption FROM ( SELECT DATE_FORMAT( date( e.COLLECT_TIME ), '%Y-%m' ) AS date, sum( e.PAP_R_I ) AS consumption FROM ec_electric_value e WHERE 1
SyntaxError：expected ‘:‘
最新发布
m0_73367097的博客
07-25 837
SyntaxError：expected ‘:‘
druid检查sql注入时报 sql injection violation, syntax error:expect RPAREN, actual IDENTIFIER token INTEGER
qq_34412985的博客
09-10 4065
Caused by: java.sql.SQLException: sql injection violation, syntax error: syntax error, expect RPAREN, actual IDENTIFIER pos 429, line 20, column 79, token IDENTIFIER INTEGER : SELECT A .SYS_CODE, ifnull(SUM(tnm...
sql injection violation, syntax error: syntax error, expect RPAREN, actual IDENTIFIER
qq_16695629的博客
03-11 2705
MYBATISPLUS XML报错 记录一下 解决了半天还是没解决掉问题 最后改使用@SELECT 注解解决问题 离谱
Mysql查询没问题Mybatis就报错syntax error, expect RPAREN，解决方案
u012673806的博客
12-17 1346
syntax error, expect RPAREN, actual IDENTIFIER pos 189, line 2, column 116, token IDENTIFIER INTEGER
uncategorized SQLException； SQL state [null]； error code [0]； sql injection violation, syntax error
m0_67402774的博客
09-12 1206
深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则近万的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
数据库疑难杂症 java.sql.SQLSyntaxErrorException: You have an error in your SQL syntax; check the manual tha
12-14
数据库疑难杂症 java.sql.SQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘order’ at line...
MyBatis使用Druid数据源批量更新失败
12-14
错误信息中指出"sql injection violation, syntax error"，表明Druid的Wall过滤器检测到了可能的SQL注入尝试，并因为语法错误导致更新失败。 批量更新失败的另一个原因可能是SQL语句的构造问题。在提供的部分代码中...
Mybatis java.sql.SQLException: sql injection violation, syntax error: syntax error
qq_34412985的博客
08-17 1859
题中异常为：java.sql.SQLException: sql injection violation, syntax error: syntax error, expect RPAREN, actual IDENTIFIER t1 这是由于mybatis 防注入机制无法识别字符。所以可以将字符以括号的形式区分开来。 原SQL 修改 为 distinct (t1.codename) ...
遇见sql语句拼装报错 sql injection violation, syntax error: syntax error, expect RPAREN
weixin_56289362的博客
12-28 986
在使用PostgreSql瀚高数据库时，相同的语句 select * from public.files_info fi where fi.file_size notnull 在DBever能执行，但是在spring中报错。在spring中JPA版本问题导致，不支持这种写法，会识别为sql注入风险，应该为is not null ，类似isnull 也必须改为 is null。
mybatis plus使用报错：Caused by: java.sql.SQLException: sql injection violation, syntax error: syntax err
Coder-文小白的博客
03-07 3117
最近项目中使用了mybatis plus，今天在开发一个分页功能的时候，项目运行时报错： Caused by: java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'ESC; LIMIT ?,?', expect LIMIT, actual LIMIT pos 621, line...
sql会出现syntax error, expect RPAREN, actual IDENTIFIER异常
热门推荐
Caijics的博客
02-18 5万+
ERROR : merge sql error, dbType mysql, sql : SELECT     *  FROM     `tb_recharge_card`  WHERE     is_deleted = 0  ORDER BY     CAST( card_price AS SIGNED INTEGER ) ASC com.alibaba.druid.sql.parser.Pa...
Oracle Caused by: java.sql.SQLException: sql injection violation, syntax error: syntax error, expect
gb4215287的博客
02-17 8776
参考：https://blog.csdn.net/qq_36326332/article/details/102938147 https://blog.csdn.net/fly_captain/article/details/82144789 一、mybatis的sql信息 select model.WIRE_MODEL from IDS_WIRE_MODEL model left join IDS_SIGNAL_TYPE type on model.SIGNA...
syntax error, expect RPAREN, actual IDENTIFIER pos 375， token IDENTIFIER INTEGER
从零开始的博客
07-31 1万+
使用 mysql 列出当前日期下的每一天数据： SELECT DATE_ADD( CURDATE( ), INTERVAL ( CAST( help_topic_id AS SIGNED INTEGER ) - ( DAYOFMONTH( CURDATE( ) ) - 1 ) ) day ) day1 FROM mysql.help_topic WHERE help_topic_
syntax error, expect RPAREN, actual IDENTIFIER pos 391, line 3, column 95, token IDENTIFIER INTEGER
Mr_沉溺的博客
07-06 1万+
使用msql查询每日工作考核数据： 在数据库管理工具navicat里面可以测试运行成功，但是在代码中用postman调用接口测试，有报错：syntax error, expect RPAREN, actual IDENTIFIER pos 391, line 3, column 95, token IDENTIFIER INTEGER 翻译：语法错误，期望RPAREN，实际的IDENTIFIER pos 391，第3行，第95列，token IDENTIFIER INTEGER 最终去查了资料 最终定位为
mybatis 如何定位sql injection violation, syntax error: ERROR. pos 998, line 14, column 41, token ON : 错误
LittelCai的博客
06-23 1677
如何快速定位 sql injection violation, syntax error问题
{ "timestamp": "2023-07-14T11:17:15.188+0000", "status": 500, "error": "Internal Server Error", "message": "\r\n### Error querying database. Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'RDER BY province_id LIMIT 1', expect BY, actual BY pos 98, line 3, column 56, token BY : SELECT *\n FROM batch_control_line\n WHERE province_id = ? AND `year`=? LIMIT ORDER BY province_id LIMIT 1\r\n### The error may exist in mybatis/mapper/BatchControlLineMapper.xml\r\n### The error may involve com.college.collegesystem.dao.BatchControlLineMapper.findBatchControlLineByID\r\n### The error occurred while executing a query\r\n### SQL: SELECT * FROM batch_control_line WHERE province_id = ? AND `year`=? LIMIT ORDER BY province_id LIMIT 1\r\n### Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'RDER BY province_id LIMIT 1', expect BY, actual BY pos 98, line 3, column 56, token BY : SELECT *\n FROM batch_control_line\n WHERE province_id = ? AND `year`=? LIMIT ORDER BY province_id LIMIT 1\n; uncategorized SQLException; SQL state [null]; error code [0]; sql injection violation, syntax error: syntax error, error in :'RDER BY province_id LIMIT 1', expect BY, actual BY pos 98, line 3, column 56, token BY : SELECT *\n FROM batch_control_line\n WHERE province_id = ? AND `year`=? LIMIT ORDER BY province_id LIMIT 1; nested exception is java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'RDER BY province_id LIMIT 1', expect BY, actual BY pos 98, line 3, column 56, token BY : SELECT *\n FROM batch_control_line\n WHERE province_id = ? AND `year`=? LIMIT ORDER BY province_id LIMIT 1", "trace": "org.springframework.jdbc.UncategorizedSQLException: \r\n### Error querying database. Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'RDER BY province_id LIMIT 1', expect BY, actual BY pos 98, lin
07-15
根据提供的错误信息，可以看出发生了一个数据库查询错误。错误的原因是SQL语句中存在语法错误，具体是在"LIMIT ORDER BY province_id LIMIT 1"这部分。 要解决这个问题，你需要检查以下几个方面： 1. 检查SQL语句的书写，确保语法正确。根据错误信息，问题出现在"LIMIT ORDER BY province_id LIMIT 1"这部分。可能是因为你在LIMIT之前误写了ORDER BY，并且没有指定具体的限制数量。你可以将"LIMIT ORDER BY province_id LIMIT 1"修改为"ORDER BY province_id LIMIT 1"。 2. 检查相应的MyBatis映射文件（BatchControlLineMapper.xml），确保其中的查询语句与你的预期一致。 3. 确保传递给查询方法的参数（province_id和year）是正确的，并且符合预期的数据类型和取值范围。 4. 检查数据库表结构和数据，确保查询的列名和表名与数据库中的实际情况一致。 5. 如果你使用了类似于MyBatis的ORM框架，确保你已经正确地配置了对应的映射关系和数据库连接。 通过以上步骤，你应该能够解决这个数据库查询错误。如果问题仍然存在，你可以进一步检查其他可能的错误来源，例如数据库连接配置、数据库版本兼容性等。另外，确保你在处理数据库查询过程中捕获和处理了所有可能的异常，以避免抛出未处理的异常。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值