DataFilterInterceptor 会去除所有单引号,导致sql报错

提问 2 548
版本:renren-security 开发环境:
DataFilterInterceptor 这里替换了所有单引号会导致sql 报错 img[//cdn.renren.io/c20c3202210110956407756.png] img[//cdn.renren.io/fe8ba20221011095825520.png]
回帖
  • 小明学开发
    2022-10-11
    @Mark 帮忙解答一下这种怎么处理
    0 回复
  • @小明学开发 把 return select.toString().replaceAll("'", ""); 改成 return select.toString(); 才看了一下jsqlparser源码,不好修改jsqlparser的源码,解析的时候,会加上 '
    0 回复