MyBatisPlus(二十)防全表更新与删除

说明

针对 update 和 delete 语句,阻止恶意的全表更新和全表删除。

实现方式

配置BlockAttackInnerInterceptor拦截器

代码

java 复制代码
package com.example.core.config;

import com.baomidou.mybatisplus.annotation.DbType;
import com.baomidou.mybatisplus.extension.plugins.MybatisPlusInterceptor;
import com.baomidou.mybatisplus.extension.plugins.inner.BlockAttackInnerInterceptor;
import com.baomidou.mybatisplus.extension.plugins.inner.PaginationInnerInterceptor;
import org.mybatis.spring.annotation.MapperScan;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
@MapperScan("com.example.web")
public class MybatisPlusConfig {

    /**
     * 添加拦截器
     */
    @Bean
    public MybatisPlusInterceptor mybatisPlusInterceptor() {
        MybatisPlusInterceptor interceptor = new MybatisPlusInterceptor();
        interceptor.addInnerInterceptor(new BlockAttackInnerInterceptor()); // 针对 update 和 delete 语句 作用: 阻止恶意的全表更新删除
        interceptor.addInnerInterceptor(new PaginationInnerInterceptor(DbType.MYSQL));// 如果配置多个插件,切记分页最后添加
        // interceptor.addInnerInterceptor(new PaginationInnerInterceptor()); 如果有多数据源可以不配具体类型 否则都建议配上具体的DbType
        return interceptor;
    }
}

测试

更新全表

java 复制代码
    /**
     * 更新全表
     */
    @Test
    public void updateAll() {
        User user = new User();
        user.setGender(GenderEnum.MALE);

        mapper.update(user, null);
    }

删除全表

java 复制代码
    /**
     * 删除全表
     */
    @Test
    public void deleteAll() {
        mapper.delete(null);
    }

正常更新

正常更新,不受影响。

java 复制代码
    /**
     * 更新一条数据
     */
    @Test
    public void update() {
        User user = new User();
        user.setId(7L);
        user.setGender(GenderEnum.MALE);

        mapper.updateById(user);
    }

未开启防护前

未开启防护前,可以更新全表,或删除全表。

全表更新


全表删除


相关推荐
Xwzzz_18 分钟前
ThreadLocal 的概念及使用场景(登录状态验证)
java·开发语言·spring boot
whp4042 小时前
springboot静态资源映射不生效问题
java·spring boot·后端
2401_858120266 小时前
健身房业务流程优化:SpringBoot解决方案
spring boot·后端·mfc
2401_857439696 小时前
SpringBoot技术:共享汽车行业的新动力
spring boot·后端·汽车
计算机毕设源码qq-38365310418 小时前
(附项目源码)Java开发语言,springboot汽车租赁管理系统_581,计算机毕设程序开发+文案(LW+PPT)
java·开发语言·spring boot·mysql·课程设计
NiNg_1_2349 小时前
Spring Boot 集成JWT实现Token验证详解
spring boot·后端·jwt·token
2401_854391089 小时前
Spring Boot驱动的多维分类知识管理系统
spring boot·后端·php
Java白菜治10 小时前
SpringBoot基础系列学习(四):Thymeleaf模板
java·spring boot·后端·thymeleaf
江梦寻10 小时前
SpringBoot项目编译报错 类文件具有错误的版本 61.0, 应为 52.0
java·spring boot·后端·学习·spring·intellij-idea·idea
说书客啊11 小时前
计算机毕业设计 | SpringBoot慈善公益平台 爱心互助活动发布管理系统(附源码)
java·数据库·spring boot·后端·毕业设计·课程设计·ai写作