PreparedStatement setString失效求解

2018-03-27 11:16:13 671 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Mythos：首个可规模化执行端到端漏洞利用的AI安全模型漏洞利用（Exploit）是网络安全的核心能力之一，传统上依赖人工逆向、模糊测试与符号执行等专业工具链，门槛高、周期长、难以规模化。随着大语言模型推理能力与攻防对抗训练范式的突破，新一代AI安全模型正从‘辅助发现漏洞’迈向‘自主生成可复现exploit’。Mythos代表了这一范式跃迁的关键节点——它融合动态推理调度（CyberScaffold）、攻防沙箱强化学习与多层级工具调用能力，在无需人工干预前提下，对源码或二进制输入直接输出POC级利用代码。其技术价值在于将漏洞利用工程化、API化、低成本化，适用于阅读详情

场景：实现条记录的更新，传入拼接过后的条件（No）
String sql = "UPDATE FB_J_FAULT_SHEET f SET f.DISTRIBUTION_STATUS = 1,f.DUTY_PERSON = ?"+
" WHERE f.SHEET_STREAM_NO in (?)";
Set<String> idSet = update_codition.keySet();
for(String key:idSet){
ps = conn.prepareStatement(sql);
ps.setString(1, key);
System.out.println(update_codition.get(key));
System.out.println(update_codition.get(key).substring(6,update_codition.get(key).length()-1));
ps.setString(2, update_codition.get(key).substring(6,update_codition.get(key).length()-1));//删除前6位 null,' 后一位'
System.out.println(ps.executeUpdate());
}

结果
null,'CTG1803140033111193'
CTG1803140033111193
1
null,'CTG17050800041171802','CTG17042600041171801'
CTG17050800041171802','CTG17042600041171801
0

操作依据，setString会自动给设置参数添加单引号。

...全文