AI 助理
备案控制台
开发者社区 问答 正文

sql.xml配置参数要注意什么？

sql.xml配置参数要注意什么？

展开
收起
不语奈何 2021-03-08 21:45:14 354 分享 版权

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • 不语奈何
    精于基础，广于工具，熟于业务。

    sql. xml 配置参数使用：#{}，# param # 不要使用${} 此种方式容易出现 SQL 注入。

    2021-03-09 10:38:05
    赞同 展开评论
问答标签：
XML配置 SQL参数 SQL配置 XML配置参数
问答地址：
开发者社区 > 开发与运维 > 问答
相关问答
Flink的sql开发作业支持正则或者内嵌一个参数？
67
2
0
polardb SQL命令修改参数失效
33
1
0
PolarDB MySQL修改参数sql_log_bin需要什么权限
45
1
0
日志服务分析Trace数据能看到sql的参数吗
52
1
0
RDS MySQL如何开启sql_safe_updates参数
52
1
0
odps.sql.groupby.skewindata 参数的作用是什么？
146
1
0
Flink CDC里 flink sql没有写这个参数，但是报错出现了这个怎么办？
39
0
0
OceanBase数据库使用obclient执行SQL脚本，在传参数的时候日志上该怎么样才能把传入？
77
0
0
Flink CDC里 想问下flink sql里有什么有用的参数限制拉取大小吗？
43
0
0
sql_trace之前通过控制台修改参数，一直是修改中是PolarDB实例不支持吗？
63
5
0