[记录]使用Springboot+Mybatis-plus 分页查询存在sql注入问题

最新推荐文章于 2023-09-22 08:28:28 发布

VIP文章被编程耽误的诗人

最新推荐文章于 2023-09-22 08:28:28 发布

阅读量712

点赞数 1

分类专栏：日常Bug 文章标签： Mybatis-plus MP Mysql

本文链接：https://blog.csdn.net/weixin_41007294/article/details/121657347

版权

一个很简单的场景，无需登录则可访问的接口，params没什么问题，问题就出现在

Pagination这个类上


import com.baomidou.mybatisplus.core.metadata.IPage;
import com.baomidou.mybatisplus.core.metadata.OrderItem;
import com.baomidou.mybatisplus.extension.plugins.pagination.Page;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import java.io.Serializable;

public class Pagination implements Serializable {
    private static final Logger log = LoggerFactory.getLogger(Pagination.class);
    private static final long serialVersionUID = 1002L;
    private int page = 1;
    private int limit = 10;
    private String orderField;
    private String order;

    public Paginat