java.sql.SQLException: sql injection violation

最新推荐文章于 2024-07-02 19:19:00 发布

程序员大阳

最新推荐文章于 2024-07-02 19:19:00 发布

阅读量2.1w

点赞数 1

分类专栏： # Java 文章标签： mysql mybatis druid sql injection violation token

未经本人允许，请勿转载本人文章

本文链接：https://blog.csdn.net/woshisangsang/article/details/103479424

版权

Java 专栏收录该内容

129 篇文章 8 订阅

订阅专栏

点此查看全部文字教程、视频教程、源代码

本文目录

1. 报错信息
2. 问题分析
3. 排除法
4. 解决方案

1. 报错信息

提示如下：

Caused by: java.sql.SQLException: sql injection violation, syntax error: error pos 18, line 1, column 12, token EXCEPT : insert into

2. 问题分析

之前遇到过类似的错误，提示也是sql injection violation，字面理解就是sql注入错误，也就是说sql不对。

经常性是因为一些列名被怀疑是sql注入被拒绝，但是此次搞了半天都没找到问题，直接懵逼。

3. 排除法

既然找不到问题，我就把sql精简只剩一列，即为insert into tablea (column1) values(null)形式，依然报错，说明那就不是列的问题，最后终于发现，是表名有问题。

4. 解决方案

不管三七二十一，如果以后报此类错误，直接把表名、列名两边添加反引号如下：

`tablename`

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

程序员大阳

关注关注

1
点赞
踩
5

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

出现 nested exception is java.sql.SQLException: 无效的列类型的解决方法

码农研究僧的博客

06-29

865

SQL state [99999]; error code [17004]; 无效的列类型; nested exception is java.sql.SQLException: 无效的列类型

数据库查询没问题，后台报错Error querying database. Cause: java.sql.SQLException: sql injection violation, syntax

xiaobai_ly的博客

07-03

9124

<select id="get*" resultType="hashmap" parameterType="map"> SELECT obj_new.id, obj_new.supply_unit, obj_new.parnt_id, obj_new.business_hou...

参与评论您还未登录，请先登录后发表或查看评论

使用Mybatis时由于粗心遇到Cause: java.sql.SQLException: sql injection violation异常

奔跑的蜗牛

03-17

2万+

使用Mybatis插入数据时，由于粗心书写错误导致出现Cause: java.sql.SQLException: sql injection violation异常，SQL语句如下： <insert id="insertProduct" parameterType="com.isoftstone.product.entity.ProductBean"> ...

Oracle Caused by: java.sql.SQLException: sql injection violation, syntax error: syntax error, expect

gb4215287的博客

02-17

8790

参考：https://blog.csdn.net/qq_36326332/article/details/102938147 https://blog.csdn.net/fly_captain/article/details/82144789 一、mybatis的sql信息 select model.WIRE_MODEL from IDS_WIRE_MODEL model left join IDS_SIGNAL_TYPE type on model.SIGNA...

解决数据库PGSQL，在Mybatis中创建临时表报错TODO IDENTIFIER，连接池用的Druid。更换最新版本Druid仍然报错解决

最新发布

番茄Salad

07-02

457

然后我找到了Druid的配置，把全部配置都注释掉，居然可以成功的执行了。然后我一个一个配置排查发现，有个filters的配置，引起的报错，只要把这个注释了，就能成功执行，不管切换什么版本的Druid。我在navicat中尝试了一下执行相同的sql创建临时表语句，确实是能执行的。然后我又进行了一次测试，在xml中的sql创建临时表语句把TEMPORARY删除，直接创建一张物理表，确实成功的执行了。在网上搜索了一下，说把Druid版本升级到最新，我试着升级到了最新，确实不报这个错误了，又报了一个新的错误。

java.sql.SQLException: sql injection violation 错误记录

VidaCanawe的博客

12-05

1231

mybatis sql 错误记录网上有很多这个错的解释但我这个就是有点离谱！ 1.找问题 ①sql语句本身在数据库试一遍，再在xml试一遍，检查sql有无写错，少没少连接符，多没多杀符号 ②简化sql ③查看时否配置不全 2.确定问题我是sql除了问题，我们是mybatis+sprinboot+orcale,添加语句报错，我写的sql用了insert 和with as 和 select连用，sql语句在数据库好使，但xml报错，问题所在是with as 是生成一个临时的视图，select 又查了一

SQL运行报错：java.sql.SQLException: sql injection violation, syntax error: syntax error, expect ‘)‘, pos

醉逸鎏年的博客

02-24

3888

sql运行报错：java.sql.SQLException: sql injection violation, syntax error: syntax error, expect ')', pos

Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, expect ')', pos

sinat_36633540的博客

07-24

9638

Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, expect ‘)’, pos 35, line 1, column 36, token EOF : INSERT INTO bull_relation VALUES ; uncategorized SQLException; ...

MybatisPlus 批量更新异常 java.sql.SQLException: sql injection violation, multi-statement

weixin_43864927的博客

05-15

2234

前言：使用MybatisPlus批量更新数据库时抛异常：java.sql.SQLException: sql injection violation, multi-statement 找到报错的sql： <select id="batchUpdateCategory"> <foreach collection="list" item="bean" index="index" open="" close="" separator=";"> .

Error querying database. Cause: java.sql.SQLException: sql injection violation, comment not allow

12-21

根据提供的引用内容，您遇到的问题是数据库查询错误，具体原因是java.sql.SQLException: sql注入违规，不允许使用注释。为了解决这个问题，您可以采取以下措施： 1. 避免使用注释：在编写SQL查询语句时，确保不使用...

Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, expect ‘)‘

m0_48120149的博客

02-07

4903

Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, expect ')' 使用 mybatis-plus insert 出现： Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, expect ')' 原因：传递的参数所有都为 null 时，那么SQL在insert时就无法

mysql报错：Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, error in

27号白开水的博客

07-15

8579

错误描述： Error updating database.Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :' uuid_filename = ? ', expect IDENTIFIER, actual IDENTIFIER pos 260, line 11, column 35, token IDENTIFIER uuid_file.

SQL报错：java.sql.SQLException: sql injection violation, dbType mysql

SSHLY3的博客

11-16

4万+

1. 报错信息提示如下： Caused by: java.sql.SQLException: sql injection violation, syntax error: error pos 18, line 1, column 12, token EXCEPT : insert into 1 2. 问题分析之前遇到过类似的错误，提示也是sql injection violation，字面理解就是sql注入错误，也就是说sql不对。经常性是因为一些列名被怀疑是sql注入被拒绝，但是此次搞了...

java.sql.SQLException: sql injection violation, syntax error: syntax error, erro

leifengchuan的博客

01-02

8475

在用alibaba的druid连接池的时候，报错误： java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'uble precisio 解决的办法是：配置了druid连接池的 wall 拦截器，SQL防火墙拦截了你的SQL，解决办法：1.优化你的SQL；2.关...

Mybatis报Cause: java.sql.SQLException: sql injection violation, syntax error: syntax error, expect EQ

小志的博客

05-23

4206

1、报错截图如下： 2、报错原因根据报错输出查看token后面的位置，出现在ID字段附近，原因是lz在更新语句时最后一个属性后，where关键字前多了一个逗号。 3、解决方式去掉第1步骤截图中画红色框的逗号即可解决。 ...

Error querying database. Cause: java.sql.SQLException: sql injection violation, syntax error

caicai_L的博客

09-06

7930

org.springframework.jdbc.UncategorizedSQLException: ### Error querying database. Cause: java.sql.SQLException: sql injection violation, syntax error: EOF : SELECT BBLX_DM bblxDm, BBLX_MC bblxMc FRO...

java.sql.SQLException: sql injection violation, comment not allow报错分析及解决

Alanoddsoff的专栏

10-24

1万+

近期项目开发中，遇到报错java.sql.SQLException: sql injection violation, comment not allow 查阅了下资料得知：在数据源配置时，加上了 Druid 的 wall 过滤器。而它默认的拦截策略是，不允许 SQL 中带有备注，如下图：然后查看一下mybatis中xml文件，如下图：去掉相关查询列注释后，重启项目即可解决问题 ...

Caused by: java.sql.SQLException: sql injection violation, syntax error: ERROR. token : DESC