SpringBoot+Mybatis+Druid批量更新multi-statement not allow异常

最新推荐文章于 2024-09-11 14:36:20 发布
原创 最新推荐文章于 2024-09-11 14:36:20 发布 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文解决MyBatis集成Druid时批量更新遇到的多语句不允许问题，通过调整Druid配置并移除特定过滤器实现批量更新功能。

原文链接
Mybatis集成Druid批量更新时，出现异常

Error updating database. Cause: java.sql.SQLException: sql injection violation, multi-statement not allow :
在这里插入图片描述
经查询，Druid的multiStatementAllow默认是false，需要开启，设置成true。

注：filters和proxyFilters两个不要同时配置。

1.开始这样配置的， multiStatementAllow属性设置成true一直不生效。

（1）yml文件中

配置监控统计拦截的filters，去掉后监控界面sql无法统计，'wall’用于防火墙
filters: stat,wall

（2）设置数据源
在这里插入图片描述
2.修改yml文件，删除filters中的wall拦截器生效。

配置监控统计拦截的filters，去掉后监控界面sql无法统计，'wall’用于防火墙
filters: stat

spring cloud+mybatis+阿里Druid：如何开启配置multiStatementAllow支持一次执行多条sql
reggergdsg的博客
07-24 9261
关于如何开启multiStatementAllow，一次执行多条sql，这里结合项目，来说明一下。 首先搞清楚，multiStatementAllow配置在哪，其实就是阿里Druid框架中WallConfig.class中的一个属性。源码如下： package com.alibaba.druid.wall; import com.alibaba.druid.util.Utils; import com.alibaba.druid.wall.spi.WallVisitorUtils;...
2500-使用MyBatis操作MySQL进行批量更新的踩坑点‘multi-statement not allow‘
zzxx1994617的博客
12-14 2829
原则上一条SQL只更新一条数据库操作，但有时需要批量操作数据，特别是一些DML语句，在操作数据库时，数据库会报出异常，不允许混合语句，此时需要额外配置进行兼容。 例如： Caused by: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server versio.
Python中提示错误syntaxerror：multiple statements found（找到多个语句）
冲冲冲的博客
01-07 6093
Python中提示错误syntaxerror：multiple statements found 合成错误：找到多个语句 产生这个错误是因为代码整体复制导致的无法运行 解决方案如下： 方法一： 先将第一行复制，敲一下回车，再将剩下的部分复制过去，运行 方法二： Ctrl+N，新建一个，这时直接将代码复制进来，就不会产生这个问题了；直接在IDLE中编译，是每行都要回车的。如果是单独的语句，只能是一行...
SpringBoot+Mybatis+Druid批量更新 multi-statement not allow异常
编码行者的博客
12-30 2479
在日常的开发过程中难免会有批量操作的功能，Mybatis 集成 Druid 批量更新时经常会出现 Error updating database. Cause: java.sql.SQLException: sql injection violation, multi-statement not allow 异常。导致该异常出现是因为 Druid 的 multiStatementAllow 默认是 false，所以需要开启，设置成 true。 一、解决方法 配置数据库连接，添加 allowMultiQue
SpringBoot+Mybatis+Druid+Mysql 批量更新multi-statement not allow异常
qaz445325762的博客
11-09 710
如题，近期遇到的一个异常，记录下解决方案。文中sql为demo。 <update id="batchUpdate"> <foreach collection="list" separator=";" item="cus"> update t_customer set c_name = #{...
IDLE 报错SyntaxError: multiple statements found while compiling a single statement 的原因？
hello
06-16 3119
在IDLE中编译，默认每行都要回车的。如果是单独的语句，只能是一行一行的编辑。建议换一个专业编辑器来执行代码，例如pycharm。这是因为整体复制到IDLE 运行而产生的错误；
MyBatis使用Druid数据源批量更新失败
12-14
在描述中提到的`filter:wall:config:multi-statement-allow: true`配置，是用于开启Druid的Wall过滤器，允许执行包含多条语句的SQL。然而，这种配置同时也增加了SQL注入的风险，因为批量操作可能会被恶意利用。错误...
【良心推荐】手摸手带你做Springboot + mybatis plus + shiro + redis 后台管理项目（第一章）
无术同学的博客
10-01 1753
前情提要(都是干货) 项目从最初的SpringBoot + mybatis 进行整合，慢慢增加shiro、redis框架 由浅入深的进行整合，一点一点讲解，内容可能稍微啰嗦，慢慢学还是有收获的。项目截图在下面 第一章: 搭建环境以及整合mybatis plus 第二章: 登陆和用户管理 第三章: 整合shiro 设置用户密码加密 第四章: 整合redis和动态权限以及动态目录 第五章: 整合knife4j 生成好看的开发文档 第六章: Linux环境搭建与发布上线 工具 idea JDK8后端使用
SpringBoot+mybatis整合双数据源mysql、clickhouse并配置Mybatis拦截器
qq_40145043的博客
09-11 1066
这是一个在 Spring Boot 项目中配置双数据源（MySQL 和 ClickHouse）并使用 MyBatis 拦截器实现动态数据源切换的示例
springboot 解决 阿里 druid 数据源 批量更新错误 multi-statement not allow
qq_36911595的博客
06-28 3611
网上看到一些 解决 批量更新，出现 multi-statement not allow 错误 的解决方案，自己断点查看源码和执行过程，多方总结得出结论 一、首先数据库连接必须增加 allowMultiQueries=true 以支持批量更新，如下 spring.datasource.url=jdbc:mysql://localhost:3306/xxx?characterEncoding=utf8&useSSL=false&serverTimezone=GMT%2B8&rewrit
Mybatis + mysql + Druid批量更新时multi-statement not allow异常
wjs_007的博客
09-14 1798
sql injection violation, multi-statement not allow错误
druid错误 sql injection violation, multi-statement not allow
weixin_38689747的博客
09-07 6046
** 错误描述： ** druid报错 org.springframework.jdbc.UncategorizedSQLException: Error querying database. Cause: java.sql.SQLException: sql injection violation, multi-statement not allow : xxxxxx sql语句 ** 错误分析： ** 主要引起原因是在mybatis一条sql中有多个;分割的语句，我的情况只在datasource
SpringBoot - 配置Druid允许批量执行SQL
b9x__的博客
11-09 4732
Druid默认是不开启批量SQL执行的，属性为MultiStatementAllow.配置为true即可. yml文件配置： filters：stat  spring: profiles: active: dev datasource: type: com.alibaba.druid.pool.DruidDataSource driver-class-nam...
multi-statement not allow问题解决
Getsunflowers的博客
06-09 6532
multi-statement not allow问题解决 首先，我出现这个问题是因为druid有一个防火墙，默认是不允许批量操作的，目的应该是防止sql注入等风险。想要开启的话也很简单，只需要改配置文件就可以了，不需要加什么配置类。 1.在DataSource的url配置行中加入&allowMultiQueries=true 2.druid下面的fillters配置为：filters: stat,slf4j注意，不能有wall，这是关键，加上第一条之后不生效的原因基本都是这个wall没有去掉。
批量更新 multi-statement not allow
A_bad_horse的专栏
05-18 793
MyBatis批量更新时所需配置。 第一步：JDBC (allowMultiQueries=true) url: jdbc:mysql://localhost:3306/test?...&allowMultiQueries=true 第二步：DuridConfig @Configuration @ConfigurationProperties(prefix = "spring.datasource") public class DruidConfig { @Bean pu
MyBatis，集成Druid批量更新报错multi-statement not allow
gaoshan12345678910的博客
08-05 1389
有两个原因,一个数据库层面的限制,通过在url地址中添加allowMultiQueries=true可以解决 spring.datasource.url=jdbc:mysql://127.0.0.1:3306/test_account?characterEncoding=utf-8&useSSL=false&allowMultiQueries=true 另外一个原因,与Drui...
SpringBoot+MySql+Druid 在delete标签中写多个sql语句时，出现异常：multi-statement not allow
QEIDJDJ123456的博客
08-30 1370
一、背景 因为某个需求需要级联删除数据库中的内容，若是写多个sql语句有点不符合本人写代码的习惯，所以就在这记录一下解决方法。分享也是程序员的一种美德。 二、问题描述 三、解决方法 一、1、配置数据库连接，添加allowMultiQueries=true 修改application.yml中的数据库连接url spring: datasource: username: root password: 123456 url: jdbc:mysql://localhost:3306/h
详细错误日志Caused by: java.sql.SQLException: sql injection violation,multi-statement not allow : MERGE INTO tb_cp_user_prdt_role t...
最新发布
03-13
<think>好的，我现在需要处理用户提供的错误信息：“Caused by: java.sql.SQLException: sql injection violation,multi-statement not allow : MERGE INTO tb_cp_user_prdt_role t...”。用户之前已经遇到了执行动态MERGE语句时的错误，现在错误信息显示存在SQL注入违规，多语句不允许的情况。我需要分析这个问题的原因，并给出解决方案。 首先，用户使用的是MyBatis框架，并且在XML中编写了MERGE语句。错误提示明确提到“sql injection violation”和“multi-statement not allow”，这说明执行时被拦截，可能因为安全策略或配置问题。可能的原因有几个： 1. **SQL注入防护工具的拦截**：很多系统会使用安全防护工具，比如Druid的WallFilter，来防止SQL注入攻击。这些工具通常会禁止执行多条SQL语句，或者检测到可疑的语法结构时拦截请求。 2. **MyBatis配置问题**：MyBatis默认情况下可能不允许在单个语句中执行多个SQL命令，而MERGE语句在某些情况下可能被误认为是多个语句。 接下来，我需要验证这些可能性。首先，用户提到使用的是Druid数据库连接池，而Druid的WallFilter默认设置会拦截一些被认为有风险的SQL操作，比如MERGE语句中的某些语法，或者动态条件中的特殊标签，比如<if>。这时候，需要检查Druid的配置，特别是WallFilter的设置，是否有禁止merge语句或者多语句执行。 另外，MyBatis在处理动态SQL时，生成的SQL语句可能包含换行或分号，导致被误认为多语句。虽然MERGE本身是单条语句，但动态部分如果有多个条件分支，可能会被工具误判。 解决方案方面，可能需要调整Druid的WallFilter配置，允许MERGE语句，或者在MyBatis中确保生成的SQL符合单语句要求。此外，检查是否存在分号或其他可能被识别为多语句的符号。 用户可能需要查看具体的拦截日志，确认是哪一部分触发了拦截。例如，Druid的WallFilter日志会记录具体的违规类型，如merge语句被禁止，或者检测到多语句执行。根据日志调整对应的配置项，如设置druid.wall.updateAllow=true，或者关闭多语句检测。 同时，用户需要确保MERGE语句本身是合法的，并且动态部分没有引入额外的语法错误。例如，MyBatis的<if>标签是否正确处理，生成的字段和值是否一一对应，避免因为动态SQL生成错误导致语句结构问题，进而被安全工具误判。 最后，建议用户逐步测试，先简化MERGE语句，去掉动态部分，确认是否能执行，再逐步添加条件，以确定问题出现的具体位置。同时，检查数据库驱动版本和Druid版本的兼容性，避免因版本问题导致的拦截。</think>根据错误日志 `sql injection violation, multi-statement not allow`，这是典型的 **SQL注入防御机制拦截** 导致的异常。以下是详细分析和解决方案： --- ### **一、错误原因分析** #### 1. **触发安全规则** - 数据库连接池（如Druid）或ORM框架（如MyBatis）启用了SQL防火墙（如Druid WallFilter），默认会拦截以下行为： - 包含`MERGE`语句（某些安全策略认为高危操作） - 动态SQL中包含疑似多语句分隔符（如`;`） - 使用未授权的SQL语法（如特定函数、注释格式） #### 2. **动态SQL生成问题** - MyBatis生成的SQL可能因动态标签（如`<if>`）拼接导致语句结构异常，被误判为多语句操作。 - 例如：动态字段缺失导致逗号残留，如： ```sql INSERT (user_seq, prdt_cd, , field2) -- 多余的逗号 ``` --- ### **二、解决方案** #### 1. **调整Druid WallFilter配置（如使用Druid连接池）** 在 `application.yml` 或 `druid-config` 中添加以下配置： ```yaml druid: wall: # 允许MERGE语句 mergeAllow: true # 允许UPDATE操作 updateAllow: true # 关闭多语句检测（谨慎使用） multiStatementAllow: true filter: wall: enabled: true ``` #### 2. **检查动态SQL的最终生成结果** - **启用MyBatis SQL日志**，确认实际执行的SQL语句是否合法： ```xml <configuration> <settings> <setting name="logImpl" value="STDOUT_LOGGING"/> </settings> </configuration> ``` - **修复动态字段逗号问题**，使用`<trim>`标签避免多余逗号： ```xml INSERT ( user_seq, prdt_cd, <trim prefixOverrides=","> <if test="field1 != null">field1,</if> </trim> field2, create_date ) ``` #### 3. **简化MERGE语句** - 如果安全策略严格限制`MERGE`，可拆分为 `SELECT` + `INSERT/UPDATE` 两步操作： ```xml <select id="checkExist" resultType="int"> SELECT COUNT(*) FROM tb_cp_user_prdt_role WHERE user_seq = #{userSeq} AND prdt_cd = #{prdtCd} </select> <insert id="insertRole"> INSERT INTO tb_cp_user_prdt_role (user_seq, prdt_cd, field1, field2, create_date) VALUES ( #{userSeq}, #{prdtCd}, #{field1,jdbcType=VARCHAR}, <!-- 使用jdbcType避免空值 --> #{field2}, TO_CHAR(SYSDATE, 'YYYYMMDD') ) </insert> ``` #### 4. **检查数据库驱动兼容性** - 确保使用的JDBC驱动版本与数据库版本匹配（如Oracle 11g使用ojdbc6，Oracle 19c使用ojdbc10）。 --- ### **三、附加验证步骤** 1. **查看完整拦截日志** 从Druid监控页面或日志中查找更详细的拦截原因，例如： ``` DENY MERGE statement DENY multi-statement ``` 2. **临时禁用WallFilter测试** （仅限测试环境）临时关闭WallFilter，确认是否仍报错： ```yaml druid: filter: wall: enabled: false ``` --- ### **四、最终建议方案** 1. **优先调整安全策略** 修改Druid WallFilter配置，允许`MERGE`操作（推荐）： ```yaml druid: wall: mergeAllow: true ``` 2. **优化动态SQL生成** 使用`<trim>`或MyBatis动态SQL函数确保语法正确性。 3. **联系DBA或安全团队** 如果拦截规则不可修改，需协商SQL白名单或调整安全策略。 --- 通过上述步骤，应能解决因SQL注入防御机制拦截导致的异常。如果问题仍存在，请提供完整的拦截日志或安全策略配置。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值