使用postgresql 时提示 sql注入

钓鱼岛 发布于 2015/01/23 06:20
阅读 729
收藏 0

@wenshao 你好,想跟你请教个问题:

   我通过druid,增加WallFilter,并设置Dbtype = postgresql后,执行postresql的全文搜索语句时,提示

java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'tent @@ to_tsquery(?) Group By law_',expect RPAREN, actual VARIANT @@ : Select * From la_clauses_index Where index_content @@ to_tsquery(?)

加载中
0
wenshao
wenshao
收到,下版本会解决!
0
wenshao
wenshao
@@ 这个操作符的文档在哪里?
0
kenyon_君羊
kenyon_君羊

引用来自“wenshao”的评论

@@ 这个操作符的文档在哪里?
分词或全文检索时一般会用到这个@@匹配符,可以看看这里:http://www.postgresql.org/docs/current/static/functions-textsearch.html
返回顶部
顶部