发表新帖

发表新帖

数据权限

Blade 未结

关注举报

 1  98

QQ895623 剑侠 2025-06-30 09:50

这里用的是$符，可以用#吗，会不会有数据注入风险

1条回答

admin - BladeX作者

2025-06-30 18:25

不会有注入风险，你可以测试下。
另外这个配置数据权限需要管理员角色才能配置，对方都拿到管理员权限了，就什么都可以操作了，可以随意新增删除任何接口的数据，你应该更担心为什么会让人拿到管理员权限。

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 大模型开发平台 BladeX 物联网开发平台

热议问题: boot版本没有actuator 1; rider运行到安卓模拟器上，这里怎么配置呀，请求不到后台接口，运行到网页可以 1; 在业务类调用dingtalk问题 1; http://localhost:8088/blade-auth/oauth/token 报错 1; 用户不存在提示 1; spring boot 4.6 版本加入了乐观锁数据审计功能的hander 就失效了 2; blade-x 单体框架，如何对prod 文件的所有的接口返回值加密 1; bladex spring boot版本登录如何与前端对接呢？ 1; 品类导入失败 2; 物联网数据上报结构体的数据是咋样的能给个示例吗 1

扫一扫访问 Blade技术社区移动端


