solr - 使用 solrj 时防止 solr 查询注入(inject)

Question

向 HttpSolrServer 查询。

SolrQuery solrQuery = new SolrQuery();
solrQuery.setQuery(q);
QueryResponse queryResponse = solrServer.query(solrQuery);

我需要建立一个 solr 查询，比如
“作者:*user_inputed_text* 标题:*user_inputed_text*”
我需要像 PreparedStatement 这样的东西，但我在 solrj 库中找不到类似的东西。如何构造不包含注入(inject)的查询？如何使用户输入的字符串 -\user_input_text\安全？

我正在使用连接构建查询。例如，当我有此代码时:

public String buildQuery(String userInputedText) {
    String query = "author:*" + userInputedText + "* OR title:*" + userInputedText + "*";
}

然后用户可以注入(inject)一些子查询并接收结果，这是不受限制的。
例如输入的字符串是:“OR title:”。因此，整个查询将是:
作者:* 或标题:* 或标题:* 或标题:*

在这种情况下，用户会收到所有结果(不受限制)并传递模式 author:*?* 或 title:*?*。

Answer 1

请考虑使用内置的 solrj ClientUtils 实用程序类。通过它你可以逃脱userInputText

String escapedUserInputText = ClientUtils.escapeQueryChars(userInputText)

更多详情请查看 queryparser syntax页。