hibernate - 是否可以在grails中进行sql注入(inject)

Question

我有一个搜索框，我在哪里提交 java 等文本，并基于此我通过 GORM 找到 rhe 数据，如给定代码:

def searchQueryInSession = params?.searchQuery
def searchSkill = MetaSkills.findAllByName(searchQueryInSession)

这里可以做sql注入(inject)吗？如果是，那么我们如何在所描述的场景中防止这种行为？

Answer 1

答案是:没有

GORM 将使用类似于以下的绑定(bind)参数创建查询:

select m.* from meta_skills m where name = ?

所以，它不能改变你的程序并造成任何伤害。