[安全]Drogon ORM 中的 SQL 注入 - orderBy() 方法
作者: 2H-K创建于 2026年8月31日更新于 2026年8月31日
- Source:
drogon_ctlgenerates RESTful controllers with asortquery parameter handler - Template:
drogon_ctl/templates/restful_controller_base_cc.csp:243-264
- Accepts
sortfrom HTTP query parameters - Passes directly to
mapper.orderBy(field, SortOrder::ASC/DESC) - No validation or sanitization of the
sortvalue
- Sink:
Mapper.h:1986- Direct concatenation into SQL
内容来源: drogonframework/drogon