方法如下

①主鍵和字段避免包含ID命名。

②根據ID查詢數據記錄,請使用dao層原生byId方法,不使用sql。

發現問題如下:

複製functionId列=》demoFunction列, high=》low

使用ById方法未被掃描出來。

更多推荐

解決 Fortify Access Control: Database