“ ASC”或“ DESC”不能作为查询参数。您可以改用字符串串联。
query = "SELECt c FROM item ORDER BY c.name " + sortOrder;
您应该验证的内容
sortOrder只能是ASC或DESC，而不能直接来自用户。
“ ASC”或“ DESC”不能作为查询参数。您可以改用字符串串联。
query = "SELECt c FROM item ORDER BY c.name " + sortOrder;
您应该验证的内容
sortOrder只能是ASC或DESC，而不能直接来自用户。
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
