Springboot使用Mybatis执行多条sql（Cause:java.sql.SQLException:sql injection violation,multi-statement not ）

小半 • 2023年1月13日下午1:48 • 技术随笔 • 阅读 335

SSM中使用Mybatis执行多条sql

在Mybatis中只需要在数据库连接 jdbc.url 中加入 allowMultiQueries=true 就可以了

jdbc.driver=com.mysql.jdbc.Driver
jdbc.url=jdbc:mysql://localhost:3306/enters_sells_saves?useSSL=true&useUnicode=true&characterEncoding=utf8&serverTimezone=GMT&allowMultiQueries=true
jdbc.username=root
jdbc.password=123456

这样就可以在Mybatis中执行以下操作

  <insert id="addPurchase" parameterType="com.zhao.vo.PurchaseVoOne">
        insert into enters_sells_saves.purchase ( amount, price, purchase_time)
        values (#{amount},#{price},#{purchaseTime});
        insert into enters_sells_saves.goods (goods_name)
        values (#{goodsName});
        insert into enters_sells_saves.supplier (supplier_name)
        values (#{supplierName});
    </insert>

如果你集成了druid后还是报错：

Cause:java.sql.SQLException:sql injection violation,multi-statement not allow；

在Springboot中集成了Druid后

方法一：去掉Druid的

yaml：

filters: stat,wall,log4j

properties：

spring.datasource.filters=stat,wall,log4j

方法二：自定义开启wall filter（且去掉上一步的wall）

/**
数据库连接池配置
     * 
⾃定义
，设置
属性为
     * 
filter
MultiStatementAllow
true
     */
@Bean
public DruidDataSource dataSource(){
        DruidDataSource druidDataSource =new DruidDataSource();
        List filterList =new ArrayList();
        filterList.add(wallFilter());
        druidDataSource.setProxyFilters(filterList);
return druidDataSource;
}
@Bean
public WallFilter wallFilter(){
        WallFilter wallFilter =new WallFilter();
        wallFilter.setConfig(wallConfig());
return wallFilter;
}
@Bean
public WallConfig wallConfig(){
        WallConfig config =new WallConfig();
允许⼀次执⾏多条语句
        config.setMultiStatementAllow(true);//
允许⾮基本语句的其他语句
        config.setNoneBaseStatementAllow(true);//
return config;
}