SpringBootPageHelper 分页排序,引发sql注入

985人围观 0个不明物体

我们在开发时,分页通常使用的PageHelper分页插件 但是在使用该插件时,如果使用到了排序,如果不对该排序进行处理,会造成sql注入,存在巨大的安全隐患! 我们查看源码,发现排序字段是以sql拼接的形式,因此有巨大的安全隐患,以下为源码片段 public static String converToOrderBySql(String sql, String