sql 输入 1=1 返回正常的结果问题处理

linwe

2024-08-07 773c1d40e9081d8eed0c4da2fe5c8201df57f918

 src/main/java/org/springblade/modules/system/controller/TenantController.java

@@ -93,8 +93,8 @@
   @ApiOperationSupport(order = 2)
   @ApiOperation(value = "分页", notes = "传入tenant")
   @PreAuth(RoleConstant.HAS_ROLE_ADMIN)
   public R<IPage<Tenant>> list(@ApiIgnore @RequestParam Map<String, Object> tenant, Query query, BladeUser bladeUser) {
      QueryWrapper<Tenant> queryWrapper = Condition.getQueryWrapper(tenant, Tenant.class);
   public R<IPage<Tenant>> list(@ApiIgnore Tenant tenant, Query query, BladeUser bladeUser) {
      QueryWrapper<Tenant> queryWrapper = Condition.getQueryWrapper(tenant);
      IPage<Tenant> pages = tenantService.page(Condition.getPage(query), (!bladeUser.getTenantId().equals(BladeConstant.ADMIN_TENANT_ID)) ? queryWrapper.lambda().eq(Tenant::getTenantId, bladeUser.getTenantId()) : queryWrapper);
      return R.data(pages);
   }
@@ -105,7 +105,7 @@
   @GetMapping("/select")
   @ApiOperationSupport(order = 3)
   @ApiOperation(value = "下拉数据源", notes = "传入tenant")
   @PreAuth("hasAnyRole('administrator', 'admin','wygly')")
   // @PreAuth("hasAnyRole('administrator', 'admin','wygly','wyxmjl')")
   public R<List<Tenant>> select() {
      BladeUser user = AuthUtil.getUser();
      Tenant tenant = new Tenant();