BJ_ZTEITS-Developers / parking-cloud-yudao

  • fix: 修复 findInSet SQL 注入风险 ...
    a426cc2f 
    - 调整 MyBatisUtils.findInSet 使用 MyBatis-Plus 参数绑定
- 增加 columnName 白名单校验，避免列名被注入
- 补充 H2 兼容实现，恢复相关单测覆盖
- 替换各模块动态 FIND_IN_SET 字符串拼接写法
- 补充单参数、多参数绑定场景单测
    YunaiV authored
     
    Browse Dir »