plus.easydo.utils.sql

类 SqlUtil

java.lang.Object

plus.easydo.utils.sql.SqlUtil

public class SqlUtil
extends java.lang.Object

sql操作工具类

作者:

ruoyi

字段概要

字段

限定符和类型	字段和说明
static java.lang.String	SQL_PATTERN 仅支持字母、数字、下划线、空格、逗号、小数点（支持多个字段排序）

构造器概要

构造器

构造器和说明
SqlUtil()

方法概要

限定符和类型	方法和说明
static java.lang.String	escapeOrderBySql(java.lang.String value) 检查字符，防止注入绕过
static boolean	isValidOrderBySql(java.lang.String value) 验证 order by 语法是否符合规范

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

字段详细资料

SQL_PATTERN

public static java.lang.String SQL_PATTERN

仅支持字母、数字、下划线、空格、逗号、小数点（支持多个字段排序）

构造器详细资料

SqlUtil

public SqlUtil()

方法详细资料

escapeOrderBySql

public static java.lang.String escapeOrderBySql(java.lang.String value)

检查字符，防止注入绕过

参数:

value - value

返回:

java.lang.String

isValidOrderBySql

public static boolean isValidOrderBySql(java.lang.String value)

验证 order by 语法是否符合规范

参数:

value - value

返回:

boolean