Grails/GORM/HibernateアプリケーションはSQLエスケープ入力データではありません

Question

Grails/GORMベースのアプリケーションはSQLエスケープ文字列入力ではなく、基本的にデータベースに任意の文字を直接格納できます。

同時に、誰もがGORM/Hibernateが自動的に入力をエスケープすることを言います。

自動エスケープを無効にする設定オプションまたはプラグインの組み合わせがありますか？

Answer 1

質問は、データをデータベースに挿入する前にSQLエスケープが行われることを誤って想定しています。代わりにGORM/Hibernate escapes data SQLクエリを構築し、パラメータ値をバインドすると、それがどのようにして防止されますかSQL injection attacks。