静态代码扫描-API误用:不安全的框架绑定
更新于 2021-08-11
1.使用InitBinder注解
@InitBinder public void initBinder(WebDataBinder binder) { binder.setDisallowedFields(new String[]{"admin""ts"}); }
更新于 2021-08-11
1.使用InitBinder注解
@InitBinder public void initBinder(WebDataBinder binder) { binder.setDisallowedFields(new String[]{"admin""ts"}); }