文章/答案/技术大牛

发布

社区首页 >问答首页 >createNativequery中的sql注入

问createNativequery中的sql注入
EN

Stack Overflow用户

提问于 2021-07-13 14:05:43

回答 1查看 75关注 0票数 0

String qstr = "select * from users where user_type=?1 offset ?2 limit ?3"
Query query = entityManager.createNativeQuery(qstr, User.class);
query.setParameter(1, type);
query.setParameter(2, offset);
query.setParameter(3, limit);

这里的type、offset和limit是用户输入。

Sonarcube在createNativeQuery上展示了sql注入。谁能说出防止sql注入的解决方案是什么？

java

sql

postgresql

spring-boot

sql-injection

回答 1

Stack Overflow用户

发布于 2021-07-13 14:26:24

如果将类型指定为"1 and 1= 1“，则会导致sql注入

票数 -1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/68357243

复制

相似问题

问createNativequery中的sql注入
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问createNativequery中的sql注入EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问createNativequery中的sql注入
EN