MP如何防止sql注入呀
queryWrapper查詢的怕存在sql注入情況?應該怎么解決呀
qq_逆轉裁判_1
2020-01-10
1 回答
舉報
0/150
提交
取消
2020-01-10
? ? ? ?queryWrapper中的絕大多數方法都避免了sql注入問題，只有少數方法存在sql注入，你可以查看官方的文檔，地址為：https://mybatis.plus/guide/wrapper.html。上面清楚的告訴你哪個方法會有sql注入風險。
? ? ? ? 對于存在sql注入的方法，建議能不用盡量不用。如果要用的話，要確保里面的參數不存在sql注入問題。確保的方式可以是自己編寫檢查代碼，對參數進行驗證，或者確保那個參數是你自己后端的代碼根據業務邏輯正確計算出來的不是從前端傳的等。