mybatis-plus-generator

未发现恶意代码或供应链攻击行为。代码属于常规 MVC 用户 CRUD 生成示例，但存在明显的应用安全缺陷：password 可能明文存储并通过 API 返回，实体直接绑定和更新造成 mass assignment 风险，且未展示认证授权和充分输入校验。应使用请求/响应 DTO、密码哈希、字段脱敏、显式可更新字段以及认证授权控制，并确认 Mapper 使用参数化 SQL。