支持多权限字符匹配角色数据权限

RuoYi

2022-08-22 27e0937235e2f28e70f4b02ff58b1a8ecc4be9c1

 ruoyi-common/src/main/java/com/ruoyi/common/utils/sql/SqlUtil.java

@@ -50,8 +50,10 @@
            return;

        }

        String[] sqlKeywords = StringUtils.split(SQL_REGEX, "\\|");

        for (String sqlKeyword : sqlKeywords) {

            if (StringUtils.indexOfIgnoreCase(value, sqlKeyword) > -1) {

        for (String sqlKeyword : sqlKeywords)

        {

            if (StringUtils.indexOfIgnoreCase(value, sqlKeyword) > -1)

            {

                throw new UtilException("参数存在SQL注入风险");

            }

        }