mirror of
http://git.pig4cloud.com/pig/pigx.git
synced 2026-11-11 05:19:00 +08:00
- 在数据权限拦截器中添加 SQL 注入检查,使用 MyBatis-Plus 的 SqlInjectionUtils 工具类 - 移除原有的 escapeSql 自定义转义方法,直接使用原始 username 参数 - 在生成条件表达式和查询语句时增加注入检查逻辑,发现注入风险时返回空结果集