### 前言: 在jeecg系統中有很多地方允許用戶自己定義sql語句，如**online報表配置sql**、如**字典組件配置查詢字段**等等，這些定義的sql語句或是配置的查詢字段名，可能會造成一些敏感數據的泄露。所以需要一個配置，申明特定的表或字段是禁止查詢的。 ### 配置類： `org.jeecg.common.util.security.AbstractQueryBlackListHandler`  ### 配置說明：  1.往ruleMap中配置鍵值對，key是表名，value是字段，多個字段以逗號隔開 2.`ruleMap.put("sys_user", "*")` 表示 sys_user所有的字段不支持查詢 3.`ruleMap.put("sys_user", "username,password")`表示sys_user中的username和password不支持查詢 ### 測試online報表效果 定義sql： `select password from sys_user` 解析報錯：