【丽水】swagger漏洞要处理，建议在正式部署

陈昶聿

2026-10-09 a6ac198320c5c4d4ca46f7b8f4f24fc83885fd90

 ruoyi-system/src/main/resources/mapper/system/SysUserMapper.xml

@@ -196,6 +196,9 @@
        <if test="userId != null">
            AND u.user_id = #{userId}
        </if>
        <if test="userCode != null">
            AND u.user_code = #{userCode}
        </if>
        <if test="userName != null and userName != ''">
            AND u.user_name like concat('%', #{userName}, '%')
        </if>