在 Groovy 动态 SQL 中检测 SQL 注入

Question

如何使用动态原生 SQL 检测 Grails 应用程序中的 SQL 注入漏洞？

我正在寻找能够区分这两者的东西

def sql = new Sql(dataSource)
def dynamicWhereClause = ""
if (params.col) {
   dynamicWhereClause = " and col = :col"
}
// OK because dynamic SQL does not concatenate user input
def sqlString = "select * from tab where ... ${dynamicWhereClause}"
sql.rows(sqlString, params)

还有这个

def sql = new Sql(dataSource)
def dynamicWhereClause = ""
if (params.col) {
   // NOT OK - directly concatenating user input
   dynamicWhereClause = " and col = '" + params.col + "'"
}
def sqlString = "select * from tab where ... ${dynamicWhereClause}"
sql.rows(sqlString)

Sonarqube/Findbugs 有一条规则，例如“准备好的语句是从非常量字符串生成的”，但它不会区分安全语句和危险语句。还有哪些其他选择？

Answer 1

如何使用Static Analysis 工具，例如"Find Security Bugs"。

See here 用于与 Groovy 兼容的其他人。