业务逻辑代码遇到异常Exception = com.jfinal.plugin.activerecord.ActiveRecordException: java.sql.SQLException: sql injection violation, syntax error: syntax error, error in :'ct * mt.names,mt.title as picsids ,',expect DOT, actual DOT mt : select * mt.names,mt.title as picsids , up.path as videosids, mt.revision,up.path, up.originalfilename as message from pt_media_channel ch left join pt_media_channelmaterial ma on ch.ids = ma.channelids left join pt_media_material mt on ma.materialids=mt.ids left join pt_sys_upload up on mt.uploadids=up.ids where 1=1 <% if(!isEmpty(ids)){ %> and ch.ids = #'$ids$'# <% } %> <% if(!isEmpty(companyIds)){ %> and ch.companyids = #'$companyIds$'# <% } %> at com.jfinal.plugin.activerecord.Model.find(Model.java:606) at com.funmy.medicine.mvc.product.ProductService.IVAll(ProductService.java:46) at com.funmy.medicine.mvc.product.ProductController.view(ProductController.java:117
2条回答
悬赏问题
- ¥15 求差集那个函数有问题,有无佬可以解决
- ¥15 【提问】基于Invest的水源涵养
- ¥20 微信网友居然可以通过vx号找到我绑的手机号
- ¥15 寻一个支付宝扫码远程授权登录的软件助手app
- ¥15 解riccati方程组
- ¥15 display:none;样式在嵌套结构中的已设置了display样式的元素上不起作用?
- ¥15 使用rabbitMQ 消息队列作为url源进行多线程爬取时,总有几个url没有处理的问题。
- ¥15 Ubuntu在安装序列比对软件STAR时出现报错如何解决
- ¥50 树莓派安卓APK系统签名
- ¥65 汇编语言除法溢出问题