SQL注入验证拦截器

WARNING

过滤sql注入信息，启用后会自动对参数值进行拦截处理。支持application/x-www-form-urlencoded、application/json和url地址传参，不支持form-data方式

配置

参数说明

配置后，对需要验证的地址进行验证拦截

• enabled：是否启用拦截器，默认不启用false
• urls：需要拦截的地址
• forbid-urls：禁止处理的地址

url匹配规则参考

示例

wueasy:
  gateway:
    filter:
      sql-injection:
        enabled: true #是否启用，默认false
        urls: #需要拦截的地址
        - /**