解决Cause: java.sql.SQLException: sql injection violation, dbType mysql ... token IDENTIFIER deleted错误

已于 2024-11-05 10:13:11 修改
阅读量1w 收藏 2
点赞数 2
分类专栏： 后端开发技术的解决方法 文章标签： mysql java 后端 spring spring boot
于 2023-03-21 07:49:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/lvoelife/article/details/129668145
版权
本文详细记录了一次处理SQL错误的经历，从复现错误开始，通过分析错误日志定位到MyBatis的Mapper方法中SQL语句的问题。错误源于SQL关键字缺失，导致解析异常。解决方案是修正SQL语句，添加遗漏的and关键字。此外，文章还提供了防止表字段与关键字冲突的建表规范和解决此类问题的其他方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文
出现 sql injection violation, dbType mysql, druid-version 1.2.22, syntax error: not supported 解决方法
码农研究僧的博客
11-18 1949
一开始Sql是可以执行的，后续集成某个报表的时候，引入Druid了，导致原先的Sql语句不能执行了 （先确保自身的Sql代码可以执行！）
SQL注入（SQL Injection）
最新发布
weixin_45880844的博客
04-09 362
SQL注入是一种常见的网络安全攻击手段，攻击者通过在输入字段中插入恶意的SQL代码，试图干扰或篡改数据库的查询逻辑，从而获取、篡改或删除数据库中的数据。攻击者通过插入特定的SQL语句，观察应用程序的响应（通常是页面内容的变化），从而判断SQL语句是否被正确执行。如果页面显示“未找到用户”，说明SQL语句被正确执行，攻击者可以通过这种方式逐字猜测数据库中的数据。攻击者通过插入特定的SQL语句，使数据库执行耗时操作，从而判断SQL语句是否被正确执行。对用户输入进行严格的验证，确保输入符合预期的格式。
SQL报错：java.sql.SQLException: sql injection violation, dbType mysql
SSHLY3的博客
11-16 5万+
1. 报错信息 提示如下： Caused by: java.sql.SQLException: sql injection violation, syntax error: error pos 18, line 1, column 12, token EXCEPT : insert into 1 2. 问题分析 之前遇到过类似的错误，提示也是sql injection violation，字面理解就是sql注入错误，也就是说sql不对。 经常性是因为一些列名被怀疑是sql注入被拒绝，但是此次搞了...
flyway报错: sql injection violation, dbType mysql, druid-version xxx, syntax error: illegal name...
weixin_45671892的博客
02-26 5079
解决driud在使用dynamic配置多数据源下报SQL注入错误：sql injection violation, dbType mysql, , druid-version 1.2.5, syntax error: illegal name...
sql injection violation, dbType mysql, druid-version 1.2.5, multi-statement not allow : UPDAT
好俗好麻烦的博客
03-25 1万+
报错信息 Caused by: java.sql.SQLException: sql injection violation, multi-statement not allow : UPDATE xxx表名 错误原因分析 违反sql注入：批量的操作不被允许 Druid的防火墙配置(Wall)中变量multiStatementAllow默认为false，导致被拦截 解决方式 方法一：修改连接字符串并且新增配置类 ① // 增加 allowMultiQueries=true // 例 spring:
Error querying database. Cause: java.sql.SQLException: sql injection violation, dbType mysql, druid
litang140513的博客
11-14 1052
现象：测试和本地都没有报错，正式环境报了这个错误。这种形式的注释，–注释 或 /由于代码加了 --注释。mybatis只支持。
Cause: java.sql.SQLException: sql injection violation, dbType mysq问题总结
z_kakaya的博客
02-26 1万+
Cause: java.sql.SQLException: sql injection violation, dbType mysq问题总结 这个是sql注入问题，是一个自己小小的失误，更新操作的时候数据库增加了一个字段，当我把sql增加了此字段后，启动测试就发现了这个问题，检查了很久，才发现sql字段写了没有写逗号，自己的不细心！！ ...
出现sql injection violation, dbType mysql, druid-version 1.2.12, syntax error: not supported.po解决方法
DongJiYong_20的博客
12-12 885
出现sql injection violation, dbType mysql, druid-version 1.2.12, syntax error: not supported.po解决方法
解决 Error querying database. Cause: java.sql.SQLException: sql injection violation....
聪明不喝牛奶的博客
07-16 3万+
解决 Error querying database. Cause: java.sql.SQLException: sql injection violation… 最近在开发的时候老板的需求就是将模糊搜索和PageHelper 结合起来将数据显示的同一个表格中，我在实操的时候碰到了一个上面这样的错误！Druid连接池给我报错。具体错误如下： ### Error querying database. Cause: java.sql.SQLException: sql injection violatio
java.sql.SQLException错误
SKY的专栏
09-20 5万+
java.sql.SQLException错误！ORA-00904: –invalid column name 无效列名ORA-00942: 　–table or view does not exist 表或者视图不存在ORA-01400: 　–cannot insert NULL into () 不能将空值插入ORA-00936:　–缺少表达式ORA-00933:　–SQL 命令未正确结束
【mysql】Caused by: java.sql.SQLException: sql injection violation, multi-statement not allow
dualvencsdn的博客
08-22 547
1.1.spring.datasource.url 配置增加 url: jdbc:mysql://xxxxxxx/xxxxxx?2.1.spring.datasource.druid.filters = stat,wall 如果开启sql监控，也会导致报错，需要删除该配置。# 配置监控统计拦截的filters，stat用于监控界面，'wall'用于防火墙防御sql注入, slf4j用于druid记录sql日志。此报错是mysql默认不支持单次提交多条sql语句，需要通过配置开启该功能；
Caused by: java.sql.SQLException: sql injection violation, comment not allow 问题处理
weixin_42422126的博客
07-12 1420
一个老项目，调用接口异常发现org.hibernate.exception.GenericJDBCException: could not prepare statement 错误，往下找到原因是sql有注释。把/*'*/注释去掉；注意去掉之后 @rownum :=@rownum 的 := 需要转义。
java.sql.SQLException: sql injection violation 错误记录
VidaCanawe的博客
12-05 1429
mybatis sql 错误记录 网上有很多这个错的解释但我这个就是有点离谱！ 1.找问题 ①sql语句本身在数据库试一遍，再在xml试一遍，检查sql有无写错，少没少连接符，多没多杀符号 ②简化sql ③查看时否配置不全 2.确定问题 我是sql除了问题，我们是mybatis+sprinboot+orcale,添加语句报错， 我写的sql用了insert 和with as 和 select连用，sql语句在数据库好使，但xml报错，问题所在是with as 是生成一个临时的视图，select 又查了一
Caused by: java.sql.SQLException: sql injection violation, syntax error: ERROR. token : DESC
热门推荐
duantianya2012的博客
01-16 8万+
Caused by: java.sql.SQLException: sql injection violation, syntax error: ERROR. token : DESC, pos : 47 : SELECT id,odbcconfig,ip,port,user,password,desc  FROM hh_config.hh_dbconfig 问题在于DESC是sql的自有字
Caused by: java.sql.SQLException: sql injection violation, multi-statement not allow
amass_的博客
12-02 2161
Caused by: java.sql.SQLException: sql injection violation, multi-statement not allow 多条sql提交报错
Error querying database. Cause: java.sql.SQLException: sql injection violation, syntax error
caicai_L的博客
09-06 8078
org.springframework.jdbc.UncategorizedSQLException: ### Error querying database. Cause: java.sql.SQLException: sql injection violation, syntax error: EOF : SELECT BBLX_DM bblxDm, BBLX_MC bblxMc FRO...
uncategorized SQLException； SQL state [null]； error code [0]； sql injection violation, syntax error
drnrrwfs的博客
07-31 3885
本次主要记录自己在项目中编写SQL的时候遇到的异常uncategorizedSQLException;SQLstate[null];errorcode[0];sqlinjectionviolation,syntaxerrorERROR.pos117,line2,column111…1。
后台报错java.sql.SQLException: sql injection violation解决办法
波波豆奶
12-21 7226
错误：前台报错500，说明错误发生在后台； 后台报错： ### Error querying database. Cause: java.sql.SQLException: sql injection violation, syntax error: ERROR. pos 313, line 1, column 310, token AND : select count(0) from …… 原因：sql语句多写了个and…… ...
uncategorized SQLException; SQL state [null];
java技术专家全栈成长之路
04-07 1万+
uncategorized SQLException; SQL state [null]; error code [0]; sql injection violation, syntax error: ERROR. pos 35, line 1, column 27, token CONDITION : SELECT id,condition_desc,condition,event_code,...
Error querying database. Cause: java.sql.SQLException: sql injection violation, comment not allow
12-21
根据提供的引用内容，您遇到的问题是数据库查询错误，具体原因是java.sql.SQLException: sql注入违规，不允许使用注释。为了解决这个问题，您可以采取以下措施： 1. 避免使用注释：在编写SQL查询语句时，确保不使用注释。注释可能会导致语法错误，从而引发异常。请检查您的查询语句，确保没有使用注释。 2. 使用参数化查询：为了防止SQL注入攻击，建议使用参数化查询。参数化查询可以将用户输入的值作为参数传递给查询语句，而不是将其直接拼接到查询语句中。这样可以有效地防止恶意用户通过输入特殊字符来破坏查询语句的结构。 3. 检查数据库对象是否存在：如果您在查询中引用了数据库对象（例如表、视图、存储过程等），请确保这些对象确实存在于数据库中。如果对象不存在，将会引发异常。您可以通过检查数据库中的对象列表或与数据库管理员联系来确认对象是否存在。 下面是一个示例代码，演示了如何避免注释并使用参数化查询来执行数据库查询： ```java String sql = "SELECT * FROM users WHERE username = ?"; PreparedStatement statement = connection.prepareStatement(sql); statement.setString(1, username); // 将用户输入的值作为参数传递给查询语句 ResultSet resultSet = statement.executeQuery(); // 处理查询结果 ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

互联网全栈开发实战

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值