问题描述

一个老项目，调用接口异常发现org.hibernate.exception.GenericJDBCException: could not prepare statement 错误，往下找到原因是sql有注释

Caused by: java.sql.SQLException: sql injection violation, comment not allow 

原因分析：找到sql

发现是这样的

SELECT
            d.*, @rownum /*'*/
            := /*'*/
            @rownum + 1 AS rownum
        FROM
            (SELECT @rownum /*'*/ := /*'*/ 0) r,

 

解决方案：

把/*'*/注释去掉；
注意去掉之后 @rownum :=@rownum 的 := 需要转义
@rownum \\:=@rownum