java.sql.SQLException：sql注入冲突，不允许注释：选择

Question

正如标题所说，我使用SQL来选择但是报告错误。下面Mapper中的SQL

<select id="selectBillDetailByBizIdAndClearType" resultMap="BaseResultMap">

    select

    <include refid="Base_Column_List" />

    from dwd_clearing_bill_detail

    where biz_detail_id in

    <foreach collection="bizDetailIdList" item="item" index="index" open="(" separator="," close=")">

      #{item}

    </foreach>

    and clear_type in

    <foreach collection="clearTypeList" item="item" index="index" open="(" separator="," close=")">

      #{item}

    </foreach>

  </select>

Answer 1

这是一个异常，表明以这种方式构建 SQL 语句是不安全的。有人可以注入恶意 SQL 代码、检索敏感数据或修改/删除您的数据。