hibernate自动添加永真1=1，导致Druid sql防火墙报错的问题

2019独角兽企业重金招聘Python工程师标准>>>

原文及更多文章请见个人博客：http://heartlifes.com

最近工程突然报错：
java.sql.SQLException: sql injection violation, part alway true condition not allow : select count(*) where this_.id<>? and 1=1
at com.alibaba.druid.wall.WallFilter.check(WallFilter.java:671)
at com.alibaba.druid.wall.WallFilter.connection_prepareStatement(WallFilter.java:214)

错误内容是druid的sql防火墙报警，发现是hibernate自动拼接了1=1的永真条件，而druid只会放行排在第一的永真条件，查看hibernate源代码后发现，当引用Junction生成sql时，如果条件为空，则会自动拼接1=1的永真条件。

解决办法也很简单，修改自己的代码，将引用junction的条件拼接放在第一位即可。

转载于:https://my.oschina.net/xiaominmin/blog/1589289

hibernate自动添加永真1=1，导致Druid sql防火墙报错的问题相关推荐

h5 ios Safair下载文件自动添加.html导致文件乱码问题，ios不能使用接口播放视频的问题
需求:h5 页面下载pdf,doc,docx,xlsx,xls 文件的功能在安卓手机和 ios上的uc浏览器是可以正常的下载或者预览的但是在ios的Safair 下载时会被自动添加html尾缀 ...
hibernate自动配置_Hibernate自动冲洗的黑暗面
hibernate自动配置介绍既然我已经描述了JPA和Hibernate刷新策略的基础知识 ,我就可以继续阐明Hibernate的AUTO刷新模式的令人惊讶的行为. 并非所有查询都会触发会话刷新 ...
让vim不要自动添加新的注释行
vim里面有一个特性,如果你在一行注释后新加一行,vim会自动在下一行的开始位置添加注释符号.例如对于C/C++来说 //This is a comment line // ...
使用hibernate自动生成数据库表
使用hibernate自动生成数据库表使用hibernate自动生成数据库表在hibernate3.2以后有两种方式: 1,使用hbm.xml形式:2,使用注解的形式. 本文介绍第一种方式: IDE ...
Confluence 6 自动添加用户到用户组
默认组成员(Default Group Memberships) 选项在 Confluence 3.5 及后续版本和 JIRA 4.3.3 及后续版本中可用.这字段将会在你选择 'Read Only, ...
Hibernate 自动创建表
前些天发现了一个巨牛的人工智能学习网站,通俗易懂,风趣幽默,忍不住分享一下给大家.点击跳转到教程. 1. 在 hibernate.cfg.xml 添加这句话,可以自动生成数据表 : <prope ...
Hibernate自动创建表
Hibernate支持自动建表,在开发阶段很方便,可以保证hbm与数据库表结构的自动同步. 一.通过Hibernate的ShemaExport来创建 1)实体类 package com.xiaomo. ...
python永真循环_《Python语言程序设计》 —2.5.5　continue
2.5.5 continue continue语句用于结束本次循环并开始下一次循环.与break类似,对于多重循环情况,continue语句作用于它所在的最近的那重循环.例如,对于代码清单2-25,其 ...
hibernate自动建表到数据库及spring下自动建表到数据库
Hibernate支持自动建表,在开发阶段很方便,可以保证hbm与数据库表结构的自动同步. 如何使用呢?很简单,只要在hibernate.cfg.xml里加上如下代码 Xml代码<propert ...

hibernate自动添加永真1=1，导致Druid sql防火墙报错的问题

hibernate自动添加永真1=1，导致Druid sql防火墙报错的问题相关推荐

最新文章

热门文章