关于SQL注入

Blade 未结 2 384
caojun
caojun 2024-07-03 11:31

一、该问题的重现步骤是什么?

image.png


二、你期待的结果是什么?实际看到的又是什么?

解决SQL注入

三、你正在使用的是什么产品,什么版本?在什么操作系统上?

BladeX 2.8.0.RELEASE  linux系统

四、请提供详细的错误堆栈信息,这很重要。


五、若有更多详细信息,请在下面提供。

https://center.javablade.com/blade/BladeX-Safety 已经按照里面的修复方法进行修复 但是无效

打完的包里面的确有这个类

image.png

2条回答
  •  admin
    admin (楼主)
    2024-07-03 12:23

    这个只是sql操作报错返回的日志,不是sql注入。如果是sql注入,就会返回具体的数据了。

    [屏蔽日志详情返回]、[用户导出接口加权限]等其他功能优化,麻烦按照文档里的第四点和第七点操作下。

    作者追问:2024-07-03 12:23

    image.png

    最后打的包 的确有这个类  可是不生效啊

    回答: 2024-07-03 12:23

     1. 这里找到对应版本的bladex-tool:https://center.javablade.com/blade/BladeX/releases?page=2

     2. 把最新的类覆盖到对应位置

     3. bladex-tool工程构架好之后,根目录执行 mvn clean install刷新依赖

     4. 启动工程检查

     5. 其他的安全注意点文档里提到的也都处理一遍


    作者追问:2024-07-03 12:23

    我直接在blade-common里改了啊

提交回复