MyBatis與Druid資料庫連線池整合監控統計後WallFilterSQL注入異常問題處理方案
阿新 • • 發佈：2019-01-13
資料庫連線池使用的是阿里巴巴的Druid（德魯伊）。專案中啟用了Druid的統計管理，在執行批量修改時提示；Caused by: java.sql.SQLException: sql injection violation, multi-statement not allow 。可以通過WallConfig設定multiStatementAllow=true解決此問題。官方配置參考：https://github.com/alibaba/druid/wiki/%E9%85%8D%E7%BD%AE-wallfilter
異常棧輸出
2017-04-18 16:33:29,610 [main] INFO [fmcgwms.OpenAPIControllerTest] - >>>基礎資料同步(商品同步)JSON:{"attributes":[{"cdspFieldType":1,"cdspIsRequired":1,"cdspIsUom":1,"cdspName":"W","cdspNumber":"1","cdspRemark":"W","cdspSortnum":1,"cdspValue":"W"}],"cdskCdstCode":"C0000030","cdskExpiryDay":3,"cdskIsactive":1,"cdskItemChildCategory":"預包裝食品","cdskItemCode":"00000000673","cdskItemHeight":10,"cdskItemLength":10,"cdskItemName":"辣條","cdskItemTotalWeight":2,"cdskItemWidth":10,"cdskUnit":"袋","cdskUnitRelationStr":"1箱 =10袋","cdskUom":"","packages":[{"cdsgBaseNumber":1,"cdsgHeigth":10,"cdsgIsDecimal":0,"cdsgIsMainUnit":0,"cdsgLength":10,"cdsgLevel":1,"cdsgMainRelation":1,"cdsgName":"袋","cdsgNumber":"1","cdsgSuperiorRelation":1,"cdsgWeight":2,"cdsgWidth":10},{"cdsgBaseNumber":1,"cdsgHeigth":12,"cdsgIsDecimal":0,"cdsgIsMainUnit":1,"cdsgLength":12,"cdsgLevel":2,"cdsgMainRelation":10,"cdsgName":"箱","cdsgNumber":"2","cdsgSuperiorRelation":10,"cdsgWeight":12,"cdsgWidth":12}],"sumEnabelNum":0}
2017-04-18 16:33:29,638 [main] DEBUG [java.sql.Connection] - ooo Using Connection [ MySQL批量執行操作
注：下面是mybatis配置mapper.xml執行商品的包裝和屬性批量更新.
packages:
<!-- 批量更新-->
<update id="updateBatch" >
<foreach collection="list" item="item" index="index" open="" close="" separator=";" >
update cd_wh_package_${tableName}
<set>
CDSG_CDSK_CODE = #{item.cdsgCdskCode,jdbcType=VARCHAR},
CDSG_NUMBER = #{item.cdsgNumber,jdbcType=VARCHAR},
CDSG_NAME = #{item.cdsgName,jdbcType=VARCHAR},
CDSG_MAIN_RELATION = #{item.cdsgMainRelation,jdbcType=INTEGER},
CDSG_SUPERIOR_RELATION = #{item.cdsgSuperiorRelation,jdbcType=INTEGER},
CDSG_LENGTH = #{item.cdsgLength,jdbcType=DECIMAL},
CDSG_WIDTH = #{item.cdsgWidth,jdbcType=DECIMAL},
CDSG_HEIGTH = #{item.cdsgHeigth,jdbcType=DECIMAL},
CDSG_WEIGHT = #{item.cdsgWeight,jdbcType=DECIMAL},
CDSG_IS_DECIMAL = #{item.cdsgIsDecimal,jdbcType=INTEGER},
CDSG_LEVEL = #{item.cdsgLevel,jdbcType=INTEGER},
CDSG_BASE_NUMBER = #{item.cdsgBaseNumber,jdbcType=INTEGER},
CDSG_IS_MAIN_UNIT = #{item.cdsgIsMainUnit,jdbcType=INTEGER}
</set>
where CDSG_ID = #{item.cdsgId,jdbcType=INTEGER}
</foreach>
</update>property:
<!-- 批量更新-->
<update id="updateBatch" >
<foreach collection="list" item="item" index="index" open="" close="" separator=";" >
update cd_wh_property_${tableName}
<set>
CDSP_CDSK_CODE = #{item.cdspCdskCode,jdbcType=VARCHAR},
CDSP_NUMBER = #{item.cdspNumber,jdbcType=VARCHAR},
CDSP_NAME = #{item.cdspName,jdbcType=VARCHAR},
CDSP_VALUE = #{item.cdspValue,jdbcType=VARCHAR},
CDSP_REMARK = #{item.cdspRemark,jdbcType=VARCHAR},
CDSP_SORTNUM = #{item.cdspSortnum,jdbcType=INTEGER},
CDSP_IS_UOM = #{item.cdspIsUom,jdbcType=INTEGER},
CDSP_IS_REQUIRED = #{item.cdspIsRequired,jdbcType=INTEGER},
CDSP_FIELD_TYPE = #{item.cdspFieldType,jdbcType=INTEGER}
</set>
where CDSP_ID = #{item.cdspId,jdbcType=INTEGER}
</foreach>
</update>分析需要修改的設定屬性值
控制檯第一句就報出了check()的異常：
上面的config是WallConfig:
Spring修改設定資料來源和WallFilter
<!--允許多個批量處理配置==修改後存在SQL注入風險 -->
<bean id="myWallConfig" class="com.alibaba.druid.wall.WallConfig">
<property name="multiStatementAllow" value="true" />
</bean>
<!--重新定義過濾器，允許多個批量處理配置 預設是wall-->
<bean id="wall-filter" class="com.alibaba.druid.wall.WallFilter">
<property name="config" ref="myWallConfig"/>
</bean>
<bean id="dataSource" class="com.alibaba.druid.pool.DruidDataSource"
init-method="init" destroy-method="close">
<property name="driverClassName">
<value>${jdbc.driverClass}</value>
</property>
<property name="url">
<value>${jdbc.jdbcUrl}</value>
</property>
<property name="username">
<value>${jdbc.user}</value>
</property>
<property name="password">
<value>${jdbc.password}</value>
</property>
<!-- 連線池最大使用連線數 -->
<property name="maxActive">
<value>100</value>
</property>
<!-- 初始化連線大小 -->
<property name="initialSize">
<value>10</value>
</property>
<!-- 獲取連線最大等待時間 -->
<property name="maxWait">
<value>60000</value>
</property>
<!-- 連線池最大空閒 已經失效的引數
<property name="maxIdle">
<value>50</value>
</property>-->
<!-- 連線池最小空閒 -->
<property name="minIdle">
<value>10</value>
</property>
<!-- 自動清除無用連線 -->
<property name="removeAbandoned">
<value>true</value>
</property>
<!-- 清除無用連線的等待時間 -->
<property name="removeAbandonedTimeout">
<value>1800</value>
</property>
<!-- 連線屬性 -->
<property name="connectionProperties">
<value>clientEncoding=UTF-8</value>
</property>
<!-- 配置監控統計攔截的filters -->
<!-- <property name="filters" value="wall,stat" /> -->
<property name="filters" value="stat" />
<!-- JDBC Proxy Driver -->
<property name="proxyFilters">
<list>
<ref bean="wall-filter"/>
</list>
</property>
</bean>
<!-- Druid 配置 end -->
Druid預設的WallFilter是wall.如果啟動時有錯誤資訊需要去檢視WallFilter的配置。
Druid配置的過濾器
Druid配置的時候還有一個大坑就是，不要自定義WallFilter配置filters，你需要通過proxyFilters來配置。
DruidDataSource繼承了DruidAbstractDataSource，
可以看出來，既可以配置filters，也可以配置proxyFilters，不同的是，filters是字串別名，proxyFilters是類。
我們繼續看一下這些字串的值應該是啥樣的：
過濾器配置：
相關推薦
MyBatis與Druid資料庫連線池整合監控統計後WallFilterSQL注入異常問題處理方案
資料庫連線池使用的是阿里巴巴的Druid（德魯伊）。專案中啟用了Druid的統計管理，在執行批量修改時提示；Caused by: java.sql.SQLException: sql injection violation, multi-statement not allow
Spring Boot 整合 Mybatis（druid 資料庫連線池 以及 分頁配置）
MyBatis 是一款優秀的持久層框架，它支援定製化 SQL、儲存過程以及高階對映，目前很大一部分網際網路、軟體公司都在使用這套框架 下來來之後，我們主要關注幾個檔案 配置檔案：generator.properties 主要是資料庫的相關配置，以及檔案生成的根路徑 generator.jdbc.drive
springmvc（五）整合阿里 druid資料庫連線池和事務等配置，整合mybatis
感謝我們的小領導，他在研究，我們在套用，他走了以後再沒有完善過，一直沿用至今。如果看這裡的朋友有什麼需要整合進來的，不吝賜教，謝謝各位了。 <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http:
springboot 整合阿里 Druid 資料庫連線池
一，Druid是什麼？ Druid是Java語言中最好的資料庫連線池。Druid能夠提供強大的監控和擴充套件功能。 二， 在哪裡下載druid 三， 怎麼獲取Druid的原始碼 Druid是一個開源專案，原始碼託管在github上，原始碼倉庫
Druid資料庫連線池和Druid內建監控系統簡單介紹
Druid簡介 Druid是阿里巴巴的一個開源資料庫連線池，基於Apache 2.0協議，可以免費自由使用。但它不僅僅是一個數據庫連線池，它還包含一個ProxyDriver，一系列內建的JDBC元件庫，一個SQL Parser。Druid能夠提供強大的監控和擴充套件功能。但D
springBoot(八)整合之整合阿里druid資料庫連線池
當時是基於C3P0處理資料庫，然後偶發性出現連線超時，然後加上需要檢視連線次數以及訪問次數，我就想到採用druid資料庫連線池，話不多說，先上程式碼 其實下面的部分出於演示，用硬編碼，其實完全可以通過配置屬性，來進行動態改變，至於SpringCloud
druid 資料庫連線池的詳細配置
首先說一下自己程式中遇到的問題，前一段時間新寫了一個專案，主要架構改進，為前端提供介面（spring +springmvc+mybatis） 在新專案中使用的是阿里的druid連線池，配置簡單，除了資料庫地址，驅動類，使用者名稱和密碼其他一起都是預設，開始的時候由於專案更新上線頻率比較多，沒有出現太
阿里Druid資料庫連線池配置解釋
#阿里資料庫連線池Druid配置 # 初始化連線大小 spring.datasource.druid.initial-size=20 # 最小空閒連線數 spring.datasource.druid.minIdle=20 # 最大連線數 spring.datasource.druid.maxAct
c3p0，dbcp與druid 三大連線池的區別[轉]
說到druid，這個是在開源中國開源專案中看到的，說是比較好的資料連線池。於是乎就看看。扯淡就到這。 下面就講講用的比較多的資料庫連線池。（其實我最先接觸的是dbcp這個） 1）DBCP DBCP是一個依賴Jakarta commons-pool物件池機制的資料庫連線池.DBCP可以直接的
測試druid資料庫連線池併發遇到的問題
測試條件配置： 1：配置druid連線池最大數量為500（maxActive=500）。 2：測試併發量為1000。 報錯：Data source rejected establishment of connection, message from server: "Too
c3p0，dbcp與druid 三大連線池的區別
dbcp連線池pom檔案 <dependency> <groupId>commons-dbcp</groupId> <artifactId>commons-dbcp</artifactId> <vers
基於Druid資料庫連線池的資料來源配置，資料庫連線密碼加密解密
Druid的資料庫連線池配置。 <!-- 基於Druid資料庫連線池的資料來源配置 --> <bean id="dataSource" class="com.alibaba.drui
Druid資料庫連線池問題，ERROR c.alibaba.druid.poo l.DruidDataSource
14:07:41.550 [Druid-ConnectionPool-Destroy-1326667259] ERROR c.alibaba.druid.poo l.DruidDataSource - abandon connection, owner thread: loc
c3p0，dbcp與druid 三大連線池的區別（轉）
下面就講講用的比較多的資料庫連線池。 1）DBCP DBCP是一個依賴Jakarta commons-pool物件池機制的資料庫連線池.DBCP可以直接的在應用程式中使用，Tomcat的資料來源使用的就是DBCP。 2）c3p0 c3p0是一個開放原始碼的JDB
Druid資料庫連線池原始碼分析
Druid不僅僅是一個數據庫連線池，還有很多標籤，比如統計監控、過濾器、SQL解析等。既然要分析連線池，那先看看DruidDataSource類 getConnection方法的實現： @Override public DruidPooledConne
Springboot+druid資料庫連線池使用
1. 為什麼要使用資料庫連線池 使用資料庫連線池主要考慮到程式與資料庫建立連線的效能。建立一個新的資料庫是一個很耗時的過程，在使用完之後，可能還需要不斷的釋放建立的連線，對資源的損耗大。 而採用資料庫連線池之後，首先就建立了固定數量的資料庫連線，需
DBCP和Druid資料庫連線池使用
需要用到的jar包，commons-dbcp2-*.jar、commons-logging-*.jar、commons-pool2-*.jar，*代表版本號 DataSourceTest類 pa
【Mybatis原始碼分析】Mybatis原始碼分析-資料庫連線池
Mybatis支援三種類型的資料來源處理：JNDI、無連線池和有連線池功能資料來源，有連線池功能是在無連線池功能的基礎上增加了連線池的處理。 Mybatis的資料來源管理是通過工廠模式實現，通過DataSourceFactory介面實現不同功能的資料來源管理工廠。 一
Spring Boot [使用 Druid 資料庫連線池]
導讀 最近一段時間比較忙，以至於很久沒有更新Spring Boot系列文章，恰好最近用到Druid， 就將Spring Boot 使用 Druid作為資料來源做一個簡單的介紹。 Druid介紹： Druid是阿里巴巴開源的資料庫連線池，Druid號稱是Java語言中
030 DBUtils工具類與DataSource資料庫連線池
1. DButils工具類的介紹個三個核心類 1. DButils工具類的介紹個三個核心類 a: 概述 DBUtils是java程式設計中的資料庫操作實用工具，小巧簡單實用。 DBUtils封裝了對JDBC的操作，簡化了JDBC操作，可以少寫