Spring JPA@query和@param字符串转义（sql注入）
下午好
我认为org.springframework.data.jpa.repository.query与org.springframework.data.repository.query.param结合使用可以防止SQL注入到这些参数之上。
例如：
@Query("DELETE User c WHERE c.issuer = :issuer AND c.subject = :subject")
void deleteByIssSub(@Param("issuer") String issuer, @Param("subject") String subject);
共有1个答案
这有帮助吗？如何用JPA和Hibernate防止SQL注入？
默认情况下
当您使用参数(=:)时
不管一辆车有多安全，制造商永远不会说“我们的车是不可撞的”，他们只会说它真的很安全。安全也是如此。没有什么是百分之百安全的与人的因素。
-
问题内容： 我试图在Java中放置一些反SQL注入，并发现使用“ replaceAll”字符串函数非常困难。最后，我需要，将转换现有的功能使得当字符串由MySQL的SQL注入评估将被阻止。 我已经整理了一些正在使用的代码，并且该函数中的所有内容都使我大失所望。如果有人碰巧有这个例子，我将不胜感激。 问题答案： PreparedStatement是可行的方法，因为它们使SQL注入成为不可能。这是一个
-
问题内容： 我试图在Java中放置一些反SQL注入，并发现使用“ replaceAll”字符串函数非常困难。最后，我需要，将转换现有的功能来，任何到，任何到，任何以使得当字符串由MySQL的SQL注入评估将被阻止。 我已经整理了一些正在使用的代码，并且该函数中的所有内容都使我大失所望。如果有人碰巧有这个例子，我将不胜感激。 问题答案： PreparedStatement是可行的方法，因为它们使SQ
-
问题内容： 背景： 我目前正在为企业CMS数据库（业务对象）开发Java前端。目前，我正在构建一个功能，以允许用户构建自定义数据库查询。我已经实施了一些措施，以确保用户只能使用已批准用于用户访问的可用列和运算符的子集进行选择（例如，可以选择SI_EMAIL_ADDRESS，而不能选择更强大的字段，如SI_CUID）。到目前为止，事情一直在进行，但是现在是时候保护此功能免受潜在的SQL注入攻击。 问
-
问题内容： 我不敢相信我在问这个，但是… 您如何使用SCALA在SPARK SQL中逃逸SQL查询字符串？ 我已经厌倦了一切，到处搜寻。我以为apache commons库可以做到，但是没有运气： ”‘“).map(_.getValuesMapAny)).collect().foreach(println); 返回以下内容： topic =’‘’Ulmus_minor _’‘Toledo’‘’^在
-
我不敢相信我问这个但是... 如何使用Scala在SPARK SQL中转义SQL查询字符串？ 我累了所有的东西，到处找。我以为apache commons库可以做到这一点,但运气不好： 返回以下内容： 帮个忙就好了。 j
-
问题内容： 线 打印一个反斜杠（）。和 打印双反斜杠（）。明白了！ 但是为什么在以下代码中： 是输出： 代替 毕竟，该方法是将点（）替换为（）。 有人可以解释一下吗？ 问题答案： 使用正则表达式替换字符时，您可以使用反向引用，例如使用匹配项中的分组替换。 但是，这意味着反斜杠是一个特殊字符，因此，如果您实际上想使用反斜杠，则必须对其进行转义。 这意味着在Java字符串中使用它时实际上需要对其进行两