怎样在不修改防注入关键词的情况下根据日期区间动态获取表？

如同链接里这种，我的数据库里表名是keys_202201这种分月的，报表有开始日期，结束日期两个参数，要查询区间内所有的表union的结果，可是因为select是关键词被拦住了，有什么办法绕过去吗？

FineReport kkluoluo 发布于 2022-10-26 09:27 （编辑于 2022-10-26 09:28）

回答问题关注问题

悬赏：3 F币 + 添加悬赏

提示：增加悬赏、完善问题、追问等操作，可使您的问题被置顶，并向所有关注者发送通知

共3回答

最佳回答

luojian0323Lv7资深互助
发布于2022-10-26 09:29（编辑于 2022-10-26 09:31）

简单的

sql查询数据集里写 ${replace(replace(参数名,"sl","select"),"SL","select")} 然后你粘贴sql时，把select统计改成sl 或者SL

用户k6280494Lv6专家互助
发布于2022-10-26 09:29

必须要关闭

防sql注入

Z4u3z1Lv6专家互助
发布于2022-10-26 09:33

还有一种就是用存储过程

3关注人数

256浏览人数

最后回答于：2022-10-26 09:33

活动推荐更多

热门课程更多

确定取消