smartFilter 查询报错

ys5taon · 发表于 2013-12-20 11:43:18

用smartfilter做查询的时候，只输入一个单引号会报错。难道这个控件没有做SQL注入防止？

梦毁夕颜 · 发表于 2013-12-20 12:36:39

应该是这样前台设置的filter条件是通过and 并到后台action上的只输入一个' action的sql不就不对了么你可以吧sql输出看看

ys5taon · 发表于 2013-12-25 11:27:08

也就是说这个控件本身有问题？

XiaoQLuo · 发表于 2013-12-26 15:10:41

组件这个地方没有处理完整，对于'没有进行处理

ksql的查询范围不会大于后端action定义的查询范围

		自动登录	找回密码
密码			注册

[结贴] smartFilter 查询报错