sql 注入问题

Author: s-chanceCreated Nov 22, 2024Updated Dec 11, 2024

UserMapper.xml

xml
<select id="exportUser" resultType="org.springblade.system.excel.UserExcel">
        SELECT id, tenant_id, account, name, real_name, email, phone, birthday, role_id, dept_id, post_id FROM blade_user ${ew.customSqlSegment}
</select>

这段sql中使用 ${} 的方式拼接,是否存在 sql 注入问题?

过去有 issue 已提到过此问题,不过目前未做回复。想了解一下是否已经有其他措施针对此问题进行了处理?