SpringBoot+Druid数据源报错: sql injection violation, multi-statement not allow,亲测可用

在我进行数据库foreach批量更新时,报错 sql injection violation, multi-statement not allow,重复执行sql语句导致sql注入异常。在网上找了不少案例都没有成功,最后发现了下面这个解决办法,亲测有效,记录一下。

解决办法(分两步)

第一步

&allowMultiQueries=true

还是需要加到URL后面的,必须的
第二步:编写druidconfig.java配置

@Configuration
public class DruidConfig {

    @ConfigurationProperties(prefix = "spring.datasource")
    @Bean
    public DataSource druid(){
        List filterList=new ArrayList<>(); //可以链式叠加
        filterList.add(wallFilter());
        DruidDataSource druidDataSource = new DruidDataSource();
        druidDataSource.setProxyFilters(filterList);
        return druidDataSource;

      //return new DruidDataSource(); 不需要执行多条语句的话,只需要这一个return即可,下面的WallFilter 和WallConfig 都不用,当然监控servlet要的
    }

    /**
     * 配置druid执行多条sql(批量执行),避免报sql注入异常
     * 链式配置,从下往上注入
     * @return
     */
    @Bean
    public WallFilter wallFilter() {
        WallFilter wallFilter = new WallFilter();
        wallFilter.setConfig(wallConfig());
        return wallFilter;
    }


    @Bean
    public WallConfig wallConfig() {
        WallConfig wallconfig = new WallConfig();
        //允许一次执行多条语句
        wallconfig .setMultiStatementAllow(true);
        //允许非基本语句的其他语句
        wallconfig .setNoneBaseStatementAllow(true);
        return wallconfig ;
    }
}

来源:https://blog.csdn.net/weixin_43657383/article/details/105524618

  • 5
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值