Сканер уязвимостей Checkmarx сообщает, что метод Java HibernateTemplate.find () уязвим для атак SQLi

Question

Сканер уязвимостей Checkmarx сообщает, что метод Java HibernateTemplate.find () уязвим для атак SQLi

1

Я разрабатываю Java-приложение, используя Hibernate и Spring Framework. Когда я просматриваю проект с помощью сканера уязвимости Checkmarkx, он сообщает о нескольких уязвимостях SQL-инъекций в методе HibernateTemplate.find().

Как я могу это исправить?. Есть ли безопасная альтернатива HibernateTemplate.find()?

user3252097 04 июнь 2014, в 08:05

Источник

Теги:

java

web-applications

sql-injection

1 ответ

Ещё вопросы

elsadek · Answer 1 · 2014-06-04T03-55-00.000Z

Вместо этого используйте HibernateTemplate.findByExample(obj) или HibernateTemplate.findByCriteria().

Большое спасибо ... позвольте мне проверить это