深入解析CVE-2025-50341：Axelor SQL注入漏洞的技术细节与原理

// 以下是根据漏洞描述推测的、存在问题的代码模式示例
// 此代码模拟了在Axelor中可能存在的、不安全地拼接用户输入到SQL查询中的情况
public List<Object> fetchDataByDomain(String userInputDomain) {
    // 危险操作：直接将用户控制的 `userInputDomain` 参数拼接到SQL语句中
    String sqlQuery = "SELECT * FROM business_data WHERE domain_filter = '" + userInputDomain + "'";
    
    // 执行查询的代码...
    // Statement stmt = connection.createStatement();
    // ResultSet rs = stmt.executeQuery(sqlQuery); // 此处注入发生
    // ...
}

// 修复方案：使用参数化查询（Prepared Statement）来彻底防止SQL注入
public List<Object> fetchDataByDomainSafe(String userInputDomain) {
    // 使用问号 `?` 作为参数占位符，定义SQL查询结构
    String safeSqlQuery = "SELECT * FROM business_data WHERE domain_filter = ?";
    
    try (PreparedStatement pstmt = connection.prepareStatement(safeSqlQuery)) {
        // 将用户输入的值安全地“设置”到预编译语句的第一个参数中
        // 数据库驱动会正确处理该值，确保其仅被视为数据，而非可执行代码
        pstmt.setString(1, userInputDomain); // 关键安全步骤
        
        try (ResultSet rs = pstmt.executeQuery()) {
            // 安全地处理查询结果...
            List<Object> resultList = new ArrayList<>();
            while (rs.next()) {
                // 遍历结果集...
            }
            return resultList;
        }
    } catch (SQLException e) {
        // 异常处理逻辑...
        throw new RuntimeException("Database query failed", e);
    }
}

// 作为深度防御策略，可以在业务逻辑层增加严格的输入验证
public class DomainValidator {
    
    // 定义一个允许的域值白名单（示例）
    private static final Set<String> ALLOWED_DOMAINS = Set.of("sales", "inventory", "hr", "finance");
    
    // 定义一个严格的输入格式正则表达式（如果域是简单标识符）
    private static final Pattern DOMAIN_PATTERN = Pattern.compile("^[a-zA-Z_][a-zA-Z0-9_]{0,31}$");
    
    /**
     * 验证用户输入的域参数。
     * @param input 用户输入的域字符串
     * @return 验证后的安全字符串，如果无效则抛出异常。
     * @throws IllegalArgumentException 当输入不满足验证规则时。
     */
    public static String validateDomainInput(String input) {
        if (input == null || input.trim().isEmpty()) {
            throw new IllegalArgumentException("Domain parameter cannot be null or empty.");
        }
        
        String trimmedInput = input.trim();
        
        // 方法1：白名单验证（最严格）
        // if (!ALLOWED_DOMAINS.contains(trimmedInput)) {
        //     throw new IllegalArgumentException("Invalid domain specified.");
        // }
        
        // 方法2：基于格式的正则验证（当值不固定时）
        if (!DOMAIN_PATTERN.matcher(trimmedInput).matches()) {
            throw new IllegalArgumentException("Domain must be alphanumeric and underscores, 1-32 chars.");
        }
        
        return trimmedInput;
    }
}