使用OWASP ESAPI encodeForSQL时遇MySQLCodec类型不兼容错误

问题原因 #

在ESAPI 2.5.2.0版本中，Codec是泛型接口Codec<T>，而encodeForSQL方法要求的参数类型为Codec<Character>。原代码未指定泛型类型，导致编译器无法自动匹配类型，抛出类型不兼容错误。即使将变量类型改为MySQLCodec，若未明确泛型约束，仍会触发兼容性问题。

解决方案 #

方案1：显式指定泛型类型 #

修改代码，为Codec变量添加泛型约束<Character>，确保类型匹配：

private String mitigateSQLI(String value) {
    Encoder instance = ESAPI.encoder();
    Codec<Character> c = new MySQLCodec(MySQLCodec.Mode.STANDARD);
    return instance.encodeForSQL(c, value);
}

方案2：直接传入实例（简化写法） #

无需声明中间变量，直接将MySQLCodec实例传入encodeForSQL方法，编译器会自动推断泛型类型：

private String mitigateSQLI(String value) {
    Encoder instance = ESAPI.encoder();
    return instance.encodeForSQL(new MySQLCodec(MySQLCodec.Mode.STANDARD), value);
}

额外检查：排除依赖冲突 #

若上述方案无效，需检查项目是否存在ESAPI版本冲突。执行Maven命令查看依赖树：

mvn dependency:tree

若发现多个版本的ESAPI依赖，在主依赖中添加exclusions排除冲突版本：

<dependency>
    <groupId>org.owasp.esapi</groupId>
    <artifactId>esapi</artifactId>
    <version>2.5.2.0</version>
    <exclusions>
        <exclusion>
            <groupId>org.owasp.esapi</groupId>
            <artifactId>esapi</artifactId>
        </exclusion>
    </exclusions>
</dependency>

内容的提问来源于stack exchange，提问作者Shinchan