使用#替代$，防止SQL注入的风险（主要防止模糊查询sql部分的注入）。

xubinbin

2022-12-28 7b601a3e8f6de4acc9d6b9885ef23d6c90a4f349

 src/main/java/com/genersoft/iot/vmp/conf/ProxyServletConfig.java

@@ -128,7 +128,7 @@
        MediaServerItem getMediaInfoByUri(String uri){
            String[] split = uri.split("/");
            String mediaServerId = split[2];
            if ("default".equals(mediaServerId)) {
            if ("default".equalsIgnoreCase(mediaServerId)) {
                return mediaServerService.getDefaultMediaServer();
            }else {
                return mediaServerService.getOne(mediaServerId);
@@ -246,7 +246,7 @@
        MediaServerItem getMediaInfoByUri(String uri){
            String[] split = uri.split("/");
            String mediaServerId = split[2];
            if ("default".equals(mediaServerId)) {
            if ("default".equalsIgnoreCase(mediaServerId)) {
                return mediaServerService.getDefaultMediaServer();
            }else {
                return mediaServerService.getOne(mediaServerId);