RuoYi
2024-08-30 4590faec68aeec90634e75fe7b689b2cedecd6b7
update sqlkeyword
已修改1个文件
2 ■■■ 文件已修改
src/main/java/com/ruoyi/common/utils/sql/SqlUtil.java 2 ●●● 补丁 | 查看 | 原始文档 | blame | 历史
src/main/java/com/ruoyi/common/utils/sql/SqlUtil.java
@@ -13,7 +13,7 @@
    /**
     * 定义常用的 sql关键字
     */
    public static String SQL_REGEX = "and |extractvalue|updatexml|exec |insert |select |delete |update |drop |count |chr |mid |master |truncate |char |declare |or |+|user()";
    public static String SQL_REGEX = "and |extractvalue|updatexml|sleep|exec |insert |select |delete |update |drop |count |chr |mid |master |truncate |char |declare |or |union |like |+|/*|user()";
    /**
     * 仅支持字母、数字、下划线、空格、逗号、小数点(支持多个字段排序)