SpringBoot+Mybatis+Druid批量更新 multi-statement not allow異常

 

 

本文鏈接： https://blog.csdn.net/weixin_43947588/article/details/90109325

注：該文是本博主記錄學習之用，沒有太多詳細的講解，敬請諒解！

在日常的開發過程中難免會有批量操作的功能，Mybatis集成Druid批量更新時經常會出現Error updating database. Cause: java.sql.SQLException: sql injection violation, multi-statement not allow 異常。導致該異常出現是因為Druid的multiStatementAllow默認是false，所以需要開啟，設置成true。

一、解決方法

1. 配置數據庫連接，添加allowMultiQueries=true
2. 配置監控統計攔截的filters，去掉后監控界面sql無法統計，'wall’用於防火牆，此處去除防火牆
   spring.datasource.druid.filters=config,stat,slf4j
   配置過濾器wall的參數
   spring.datasource.druid.filter.wall.config.multi-statement-allow=true

注：wall是com.alibaba.druid.wall.WallFilter的簡稱，提供sql的檢查和過濾等功能，默認這里會對混合SQL進行攔截，此處為了執行大SQL,可關閉防火牆功能。

如果需要開啟wall監控，同時允許multiStatementAllow,就不要在application.yml中配置filter，自己定義。

	@Bean
	@ConfigurationProperties(prefix = “spring.datasource”)
	public DataSource dataSource() {
	
			DruidDataSource druidDataSource = new DruidDataSource();
			List filterList=new ArrayList<>();
			filterList.add(wallFilter());
			druidDataSource.setProxyFilters(filterList);
			return druidDataSource;
	}
	
	@Bean
	public WallFilter wallFilter(){
	
		WallFilter wallFilter=new WallFilter();
		wallFilter.setConfig(wallConfig());
		return wallFilter;
	}
	
	@Bean
	public WallConfig wallConfig(){
		WallConfig config =new WallConfig();
		config.setMultiStatementAllow(true);//允許一次執行多條語句
		config.setNoneBaseStatementAllow(true);//允許非基本語句的其他語句
		return config;
	
	}

 

注：本文講解的是基於Springboot，如果是Spring項目請參考官網配置https://github.com/alibaba/druid/wiki/%E9%85%8D%E7%BD%AE-wallfilter

 

________________________________________________________________________________________

logback配置Druid Filter

 

本文鏈接： https://blog.csdn.net/qq_42145871/article/details/90704632

現在大多數Druid配置都是log4j作為logger，但是logback作為新一代的日志框架，我們有理由使用logback配置Druid Filter，之前的配置是：

dataSourceA.filters=stat,wall,log4j

Druid支持配置多種Filter，配置信息保存在druid-xxx.jar!/META-INF/druid-filter.properties下面，具體如下：

   druid.filters.default=com.alibaba.druid.filter.stat.StatFilter
    druid.filters.stat=com.alibaba.druid.filter.stat.StatFilter
    druid.filters.mergeStat=com.alibaba.druid.filter.stat.MergeStatFilter
    druid.filters.counter=com.alibaba.druid.filter.stat.StatFilter
    druid.filters.encoding=com.alibaba.druid.filter.encoding.EncodingConvertFilter
    druid.filters.log4j=com.alibaba.druid.filter.logging.Log4jFilter
    druid.filters.slf4j=com.alibaba.druid.filter.logging.Slf4jLogFilter
    druid.filters.commonlogging=com.alibaba.druid.filter.logging.CommonsLogFilter
    druid.filters.commonLogging=com.alibaba.druid.filter.logging.CommonsLogFilter
    druid.filters.wall=com.alibaba.druid.wall.WallFilter
    druid.filters.config=com.alibaba.druid.filter.config.ConfigFilter

 

眾所周知，logback是slf4j的實現類，按照規定格式，改成下面就可以了：

dataSourceA.filters=stat,wall,slf4j