Springboot 使用 阿里的 druid 连接池 启用 wall sql防火墙的情况下怎么支持多sql同时执行?

本文主要是介绍Springboot 使用 阿里的 druid 连接池 启用 wall sql防火墙的情况下怎么支持多sql同时执行?,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

1、问题如上,看了不少网上的文章,在我这都不生效,网上主要的解决思路有两个。

第一个是:去掉配置文件中的 wall filter

# 修改之前 
spring.datasource.druid.filters=stat,wall,log4j# 修改之前 
spring.datasource.druid.filters=stat,log4j

这样配置之后,Druid Monitor 页面的防火墙页面都是空白的,这样的话就失去了他的作用,这个不可以轻易的去掉。

第二个是通过java代码的方式来初始化 DruidDataSource ,然后在filter配置里面新增 Wallfilter(wall),新增之前配置上允许多sql。这个应该可行,但是我在项目初始化的时候需要缓存表里面的信息在内存里面,这样做在项目初始化的时候 datasource 还没准备好,不知道什么原因。

        wallConfig.setMultiStatementAllow(true);wallConfig.setNoneBaseStatementAllow(true);wallFilter.setConfig(wallConfig);

本着改动最小,修改最少的原则,不能删掉sql防火墙,不能自己初始化datasource,我想到了一个办法,就是在项目初始化的时候获取一下,datasource 的 filter 列表,然后进行操作。具体步骤如下。

1、项目初始化的时候注入 datasource

  @Resourceprivate DruidDataSource druidDataSource;

2、获取里面的filter列表

 List<Filter> proxyFilters = druidDataSource.getProxyFilters();for (Filter proxyFilter : proxyFilters) {log.info("befor----:" + proxyFilter.getClass().getName());}

3、开始的时候我准备通过for循环,然后通过clas-name remove掉 wallfilter(om.alibaba.druid.wall.WallFilter),然后从新set进去改变设置的WallFilter,尝试下filter重复了,看了一下 setProxyFilter的源码才发现,是新增。

public void setProxyFilters(List<Filter> filters) {if (filters != null) {this.filters.addAll(filters);}}

4、解决办法就是,在配置文件里面去掉 wall 这个配置,然后set自己的wall。

 druidDataSource.setProxyFilters(Lists.newArrayList(getMyWallFilter()));for (Filter proxyFilter : proxyFilters) {log.info("after----:" + proxyFilter.getClass().getName());}private WallFilter getMyWallFilter(){WallFilter wallFilter = new WallFilter();WallConfig wallConfig = new WallConfig();wallConfig.setMultiStatementAllow(true);wallConfig.setNoneBaseStatementAllow(true);wallFilter.setConfig(wallConfig);return wallFilter;}

5、这样就可以即开启sql防火墙,又支持多sql了。下面可以看到修改前后的filter列表日志如下。

我用的druid版本是1.0.29 springboot版本是1.5.13

大家有什么好的方法?欢迎指点。

我尝试过封装一个自己的WallFilter,然后通过配置文件配置进去,filters里面加上名字,然后下面配置好class-name,但是看起来没有加进去,不知道为啥。

这篇关于Springboot 使用 阿里的 druid 连接池 启用 wall sql防火墙的情况下怎么支持多sql同时执行?的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/449100

相关文章

Spring Boot整合Redis注解实现增删改查功能(Redis注解使用)

《SpringBoot整合Redis注解实现增删改查功能(Redis注解使用)》文章介绍了如何使用SpringBoot整合Redis注解实现增删改查功能,包括配置、实体类、Repository、Se... 目录配置Redis连接定义实体类创建Repository接口增删改查操作示例插入数据查询数据删除数据更

Mysql数据库聚簇索引与非聚簇索引举例详解

《Mysql数据库聚簇索引与非聚簇索引举例详解》在MySQL中聚簇索引和非聚簇索引是两种常见的索引结构,它们的主要区别在于数据的存储方式和索引的组织方式,:本文主要介绍Mysql数据库聚簇索引与非... 目录前言一、核心概念与本质区别二、聚簇索引(Clustered Index)1. 实现原理(以 Inno

sqlserver、mysql、oracle、pgsql、sqlite五大关系数据库的对象名称和转义字符

《sqlserver、mysql、oracle、pgsql、sqlite五大关系数据库的对象名称和转义字符》:本文主要介绍sqlserver、mysql、oracle、pgsql、sqlite五大... 目录一、转义符1.1 oracle1.2 sqlserver1.3 PostgreSQL1.4 SQLi

Java Lettuce 客户端入门到生产的实现步骤

《JavaLettuce客户端入门到生产的实现步骤》本文主要介绍了JavaLettuce客户端入门到生产的实现步骤,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要... 目录1 安装依赖MavenGradle2 最小化连接示例3 核心特性速览4 生产环境配置建议5 常见问题

使用python生成固定格式序号的方法详解

《使用python生成固定格式序号的方法详解》这篇文章主要为大家详细介绍了如何使用python生成固定格式序号,文中的示例代码讲解详细,具有一定的借鉴价值,有需要的小伙伴可以参考一下... 目录生成结果验证完整生成代码扩展说明1. 保存到文本文件2. 转换为jsON格式3. 处理特殊序号格式(如带圈数字)4

Java使用Swing生成一个最大公约数计算器

《Java使用Swing生成一个最大公约数计算器》这篇文章主要为大家详细介绍了Java使用Swing生成一个最大公约数计算器的相关知识,文中的示例代码讲解详细,感兴趣的小伙伴可以了解一下... 目录第一步:利用欧几里得算法计算最大公约数欧几里得算法的证明情形 1:b=0情形 2:b>0完成相关代码第二步:加

Java 的ArrayList集合底层实现与最佳实践

《Java的ArrayList集合底层实现与最佳实践》本文主要介绍了Java的ArrayList集合类的核心概念、底层实现、关键成员变量、初始化机制、容量演变、扩容机制、性能分析、核心方法源码解析、... 目录1. 核心概念与底层实现1.1 ArrayList 的本质1.1.1 底层数据结构JDK 1.7

Java Map排序如何按照值按照键排序

《JavaMap排序如何按照值按照键排序》该文章主要介绍Java中三种Map(HashMap、LinkedHashMap、TreeMap)的默认排序行为及实现按键排序和按值排序的方法,每种方法结合实... 目录一、先理清 3 种 Map 的默认排序行为二、按「键」排序的实现方式1. 方式 1:用 TreeM

Java中流式并行操作parallelStream的原理和使用方法

《Java中流式并行操作parallelStream的原理和使用方法》本文详细介绍了Java中的并行流(parallelStream)的原理、正确使用方法以及在实际业务中的应用案例,并指出在使用并行流... 目录Java中流式并行操作parallelStream0. 问题的产生1. 什么是parallelS

MySQL数据库双机热备的配置方法详解

《MySQL数据库双机热备的配置方法详解》在企业级应用中,数据库的高可用性和数据的安全性是至关重要的,MySQL作为最流行的开源关系型数据库管理系统之一,提供了多种方式来实现高可用性,其中双机热备(M... 目录1. 环境准备1.1 安装mysql1.2 配置MySQL1.2.1 主服务器配置1.2.2 从