时间盲注SQL注入绕过

[springkill]

版本号：

3.5.3

前端版本：vue3版？还是 vue2版？

vue3

问题描述：

sql注入检测模块org.jeecg.common.util.SqlInjectionUtil.checkSqlAnnotation
存在SQL注入绕过

截图&代码：

虽然过滤了sleep字段，但是因为先判断后转大小写，所以还是可以用大写SLEEP绕过：

友情提示（为了提高issue处理效率）：

• 未按格式要求发帖，会被直接删掉;
• 描述过于简单或模糊，导致无法处理的，会被直接删掉；
• 请自己初判问题描述是否清楚，是否方便我们调查处理；
• 针对问题请说明是Online在线功能(需说明用的主题模板)，还是生成的代码功能；

[zhangdaiscott]

已提交