Question

咨询iServer的防SQL注入设置开启后是否有默认防护和转码逻辑，是否只能匹配filterString关键词、未命中关键词就不拦截

Answer 1

【解决办法】开启SQL防注入后，将默认禁用常量表达式、常量等价表达式、常量 IN 表达式、常量恒成立表达式等四类表达式，另外还将默认禁用部分威胁字符，禁用的字符包括 exec、insert、delete、update、join、union、master、truncate，也可以通过 filterString 参数设置其他需要在 SQL 查询中禁用的字符串