写在filter中的SQL 怎么实现防止注入

huozaidangxia · 发表于 2021-3-24 10:56:11

求助

jishuang · 发表于 2021-3-24 16:21:36

huozaidangxia · 发表于 2021-3-25 17:09:20

jishuang 发表于 2021-3-24 16:21
http://bbs.wex5.com/forum.php?mod=redirect&goto=findpost&ptid=190735&pid=165543317

写到filter后台拼接kSQL这种情况下有有效的防止SQL注入的方法吗

jishuang · 发表于 2021-3-26 09:24:50

如果是js中的，那就应该尽量避免在js中设置过滤条件，可以自己重写queryAction，把filter参数去掉，自己用一个参数接收自己个前端传递的参数，自己判断参数值在后端拼接不同的where条件

		自动登录	找回密码
密码			注册

[处理中3] 写在filter中的SQL 怎么实现防止注入