Hibernate HQL注入与防御(ctf实例)

遇到一个hql注入ctf题    这里总结下java中Hibernate HQL的注入问题。       0x01 关于HQL注入   Hibernate是一种ORM框架，用来映射与tables相关的类定义（代码） 内部可以使用原生SQL还有HQL语言进行SQL操作。   HQL注入:Hibernate中没有对数据进行有效的验证导致恶意数据进入应用程序中造成的。参考SQL注入即可。   HQL查询

>>阅读原文<<