admin管理员组

文章数量:1599719

【问题】druid报异常sql injection violation, part alway true condition not allow

1=1  不能永真条件

ql injection violation, part alway true condition not allow

参数filters: 属性类型是字符串,通过别名的方式配置扩展插件,常用的插件有:
监控统计用的filter:stat 日志用的filter:log4j 防御sql注入的filter:wall。

解决方案一(推荐)

        将SQL永真(1=1类似的)的条件放到第一位 或者 去掉

解决方案二 

filters配置中 去掉 wall

DruidDataSource配置属性列表 · alibaba/druid Wiki · GitHub

本文标签: 异常解决方案Injectionsqldruid