sql injection violation, dbType mysql, druid-version 1.2.5, multi-statement not allow : UPDAT

最新推荐文章于 2025-04-26 16:29:45 发布

好俗好麻烦

最新推荐文章于 2025-04-26 16:29:45 发布

阅读量1.8w

点赞数 3

分类专栏：遇到的报错及解决方式记录文章标签： spring boot java mysql

本文链接：https://blog.youkuaiyun.com/qq_45040905/article/details/123730303

版权

在Spring Boot与MySQL环境下，遇到Druid版本1.2.5因multi-statement不允许引发的SQL注入违反问题。分析原因是Druid的Wall配置默认阻止了批量操作。解决方案包括修改连接字符串并添加配置类，或者调整连接字符串和配置文件，但后者可能无效。建议采用添加配置类的方法来解决问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

报错信息

Caused by: java.sql.SQLException: sql injection violation, multi-statement not allow : UPDATE xxx表名

错误原因分析

违反sql注入：批量的操作不被允许
Druid的防火墙配置(Wall)中变量multiStatementAllow默认为false，导致被拦截

解决方式

方法一：修改连接字符串并且新增配置类

①

// 增加  allowMultiQueries=true
// 例
spring:
  datasource:
    url: jdbc:mysql://ip:port/表名?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&useSSL=false&zeroDateTimeBehavior=convertToNull&serverTimezone=