请问 apply 方法是否会有 sql 注入风险

[yunfeiSong]

trafficstars

当前使用版本(必填,否则不予处理)

3.2.0

该问题是如何引起的？(确定最新版也有问题再提!!!)

重现步骤(如果有就写完整)

无

报错信息

无

[VampireAchao]

按照官方文档，正确使用就不会

[qmdx]

任何允许输入字符串的 SQL 片段都是存在注入问题【需要使用者自己控制安全】，可以调用 MP SqlInjectionUtils 的 check 方法检查 SQL 合法性。