IDEA设置下载了导入的依赖库源码后才能对库中代码进行搜索和跳转SQL注入在源文件中，多处出现include引用sqlwhere而sqlwhere的foreach语句中存在着sql注入，如果传入的集合sqlWhereList的el属性为eq，则可以控制field属性来写入恶意sql语句搜索发现有好几处条件查询引用了sqlWhere先