[Bug] SQL注入风险 about apijson HOT 6 CLOSED

from apijson.

基本只有两种可能：
1.关了预编译
断点调试下 AbstractSQLConfig.isPrepared 返回值

2.实际用的不是 MySQL，而是 TDengine 等不支持预编译的数据库
断点调试下 AbstractSQLConfig.getSQLDatabase 返回值

from apijson.

官网用的 MySQL 是 5.7.34 社区版

from apijson.

@TommyLemon isPrepared 调用的地方有很多，初始进入都是为true, 但如下代码会设置为 false.

from apijson.

一开始 prepared = false 只是为了打印 SQL，以及用 SQL 作为缓存 key。
实际执行时 prepared = true，SQL 都是 WHERE column = ? 然后 preparedStatement.setObject(value)
可以再断点调试 AbstractSQLExecutor.executeQuery 和 executeUpdate，看看是不是用 PreparedStatement

from apijson.

重启后不知道为啥，无法复现了

from apijson.