通用版本V2.0 修复被检测漏洞

zhitong.yu

2024-12-27 8abbee975353926e51a426a75c67119337fbdae4

 src/main/java/com/hxzk/mapper/DaoHangDao.java

@@ -1,6 +1,7 @@
package com.hxzk.mapper;

import com.baomidou.mybatisplus.core.mapper.BaseMapper;
import com.hxzk.deo.TbDaohangs;
import com.hxzk.pojo.TbDaohang;
import com.hxzk.pojo.TbDaohangUser;
import org.apache.ibatis.annotations.Param;
@@ -11,24 +12,54 @@

public interface DaoHangDao extends BaseMapper<TbDaohang> {
    @Update("update tb_daohang set ishow = '0' where parents = #{parents}")
    public void upDaoHangIshow(String parents);
    public void upDaoHangIshow(Integer parents);

    @Select("select * from tb_daohang where parent > 0")
    @Update("update tb_daohang_user set ishow = '0' where parents = #{parents} or parent = #{parents}")
    public void upDaoHangUserIshow(Integer parents);

    @Select("SELECT * FROM tb_daohang WHERE parent > 0 and ishow = 1 and name !='首页大屏' ORDER BY parent ASC")
    public List<TbDaohang> findTest1();

    @Select("select * from tb_daohang where parents = #{parents}")
    @Select("select * from tb_daohang where parents = #{parents} and ishow = 1")
    public List<TbDaohang> findTest2(String parents);


    @Select("select * from tb_daohang_user where parents = #{parents} and username = #{username}")
    public List<TbDaohangUser> findTest3(@Param("parents") String parents, @Param("username")String username);

    @Update("update tb_daohang_user set icon = #{icon},russign = #{russign} where parents = #{parents} ")
    void upDaoHangUserZi(TbDaohangUser daohangUser);
    @Update("update tb_daohang_user set icon = #{icon},russign = #{russign} where parent = #{parent} ")
    void upDaoHangUserFu(TbDaohangUser daohangUser);


    @Update("update tb_daohang_user set russign = #{russign} where name = #{name} ")
    void upDaoHangUserZi1(TbDaohangUser daohangUser);
    @Update("update tb_daohang_user set russign = #{russign} where name = #{name} ")
    void upDaoHangUserFu1(TbDaohangUser daohangUser);


    @Select("select * from tb_daohang_user where username = #{username}")
    public List<TbDaohang> find1(String username);

    @Select("select * from tb_daohang_user where level = '1' and ishow = '1' and username = #{username}")
    public List<TbDaohang> find2(String username);



    @Select("select * from tb_daohang_user where parents = #{parents} and ishow = '1' and username = #{username}")
    public List<TbDaohang> find3(@Param("parents")String parents,@Param("username")String username);

    @Select("select * from tb_daohang_english_user where parents = #{parents} and ishow = '1' and username = #{username}")
    public List<TbDaohang> findEnglish3(@Param("parents")String parents,@Param("username")String username);

    @Update("update tb_daohang_user set icon = #{icon} where name = #{name} ")
    void upDaoHangUser(TbDaohangUser daohangUser);

    @Update("update tb_daohang set icon = #{icon},name = #{name},ishow = #{ishow} where id = #{id} ")
    void upDaoHang(TbDaohangs daohangs);


    @Update("update tb_daohang set russign = #{russign},ishow = #{ishow} where id = #{id} ")
    void upDaoHangNoIcon(TbDaohangs daohangs);
}