• 闪存
• 博客
• 发言 小组
• 投递 新闻
• 提问 博问
• 添加 收藏
• 文库

关于使用in条件时SQL的注入漏洞如何解决

0

[已解决问题] 解决于 2017-07-07 17:35

假设有SQL语句：Select * From Table where ID in (......)

这里该如何防止注入漏洞呢，无论是拼接还是使用Exec通过动态SQL参数化查询，都无法避免注入问题

客户端传入'aaa');Delete from Table--,就可以把表清了

MSky | 菜鸟二级 | 园豆：436
提问于：2017-07-05 10:04

显示帮助

使用"Ctrl+Enter"可进行快捷提交，评论支持部分 Markdown 语法：[link](http://example.com) _italic_ **bold** `code`。

< >

分享

分享您的问题

       String sql = "UPDATE ora_check_result SET sync_status=:status WHERE tid IN (:tids)";
        Map<String, Object> params = Maps.newHashMap();
        params.put("tids", tids);
        params.put("status", status);
        return namedParameterJdbcTemplate.update(sql, params);