| | |
|---|
| | | package com.ruoyi.common.core.utils.sql;
|
|---|
| | |
|
|---|
| | | import com.ruoyi.common.core.exception.BaseException;
|
|---|
| | | import com.ruoyi.common.core.utils.StringUtils;
|
|---|
| | |
|
|---|
| | | /**
|
|---|
| | |
|---|
| | | public class SqlUtil
|
|---|
| | | {
|
|---|
| | | /**
|
|---|
| | | * 仅支持字母、数字、下划线、空格、逗号（支持多个字段排序）
|
|---|
| | | * 仅支持字母、数字、下划线、空格、逗号、小数点（支持多个字段排序）
|
|---|
| | | */
|
|---|
| | | public static String SQL_PATTERN = "[a-zA-Z0-9_\\ \\,]+";
|
|---|
| | | public static String SQL_PATTERN = "[a-zA-Z0-9_\\ \\,\\.]+";
|
|---|
| | |
|
|---|
| | | /**
|
|---|
| | | * 检查字符，防止注入绕过
|
|---|
| | |
|---|
| | | {
|
|---|
| | | if (StringUtils.isNotEmpty(value) && !isValidOrderBySql(value))
|
|---|
| | | {
|
|---|
| | | return StringUtils.EMPTY;
|
|---|
| | | throw new BaseException("参数不符合规范，不能进行查询");
|
|---|
| | | }
|
|---|
| | | return value;
|
|---|
| | | }
|
|---|
