如何遵守Sonar的规则“应使用SQL绑定机制”

Question

如何更改以下查询以符合SQL Injection规则

select * from table where modified_on < now()- INTERVAL '" + interval + " seconds'

我无法更改使用Java准备Prepared Statement的查询

 select * from table where modified_on < now()- INTERVAL ? seconds

Answer 1

您可以将秒数作为参数传递，并将其乘以1秒的时间间隔

select * 
from table 
where modified_on < now() - (? * INTERVAL '1 second')