Druid抛出注入异常

本文讨论了Druid连接池中遇到的SQL注入问题,提出通过修改SQL或禁用DruidWall过滤器来处理,强调了安全检查的重要性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

应该是第二次爆出此类错误,第一次时间比较久,没记录下来
sql执行报错

 Error updating database.  Cause: java.sql.SQLException: sql injection violation, dbType postgresql, , druid-version 1.2.8, syntax error: syntax error, expect ), actual ORDER pos 360, line 3, column 152,

druid抛出的异常,两种解决方法
1、修改sql语句
2、将apollo配置中的spring.datasource.druid.filter.wall.enabled
配置关掉。
Druid Wall 过滤器是一种 SQL 审计与防火墙功能,它可以防止恶意的 SQL 注入攻击,并对 SQL 语句执行安全检查。当 spring.datasource.druid.filter.wall.enabled 设置为 true 时,Wall 过滤器将启用,会对所有通过 Druid 数据源执行的 SQL 进行安全性检测和过滤。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值