druid中使用unlock table sql injection violation

最新推荐文章于 2022-02-19 09:18:13 发布

挡在门外的犀牛

最新推荐文章于 2022-02-19 09:18:13 发布

阅读量214

点赞数 1

文章标签： mysql java

本文链接：https://blog.csdn.net/qq_38866412/article/details/112832255

版权

解决方案一：

在application.yml 中配置

# 通过connectProperties属性来打开mergeSql功能；慢SQL记录；sql验证使用log.error记录，不抛出异常
connectionProperties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000;druid.wall.logViolation=true;druid.wall.throwException=false;

解决方案二：

配置WallConfig中的：noneBaseStatementAllow=true，是否允许非以上基本语句的其他语句，缺省关闭，通过这个选项就能够屏蔽DDL。

方案二缺点明显，开启后没有办法屏蔽ddl了。

我使用的是方案一，执行结果如下：可以用工具连接数据库，使用show open tables where in_use > 0;查看表是否被成功锁住