SQL注入问题

谁借莪１个温暖的怀抱￠ 2021-12-13 03:49 423阅读 0赞

5. PreparedStatement：执行sql的对象
            1. SQL注入问题：在拼接sql时，有一些sql的特殊关键字参与字符串的拼接。会造成安全性问题
                1. 输入用户随便，输入密码：a' or 'a' = 'a
                2. sql：select * from user where username = 'fhdsjkf' and password = 'a' or 'a' = 'a' 
    
            2. 解决sql注入问题：使用PreparedStatement对象来解决
            3. 预编译的SQL：参数使用?作为占位符
            4. 步骤：
                1. 导入驱动jar包 mysql-connector-java-5.1.37-bin.jar
                2. 注册驱动
                3. 获取数据库连接对象 Connection
                4. 定义sql
                    * 注意：sql的参数使用？作为占位符。 如：select * from user where username = ? and password = ?;
                5. 获取执行sql语句的对象 PreparedStatement  Connection.prepareStatement(String sql) 
                6. 给？赋值：
                    * 方法： setXxx(参数1,参数2)
                        * 参数1：？的位置编号 从1 开始
                        * 参数2：？的值
                7. 执行sql，接受返回结果，不需要传递sql语句
                8. 处理结果
                9. 释放资源
    
            5. 注意：后期都会使用PreparedStatement来完成增删改查的所有操作
                1. 可以防止SQL注入
                2. 效率更高

转载于:https://www.cnblogs.com/weiqang/p/11076094.html

发表评论取消回复

表情：

评论列表（有 0 条评论，423人围观）

还没有评论，来说两句吧...

相关阅读

相关 php关于sql注入的问题

载地址 https://www.cnblogs.com/liliuguang/p/10429163.html **【一、在服务器端配置】** 安全，PH...

妖狐艹你老母/ 2024年04月19日 11:54/ 0 赞/ 69 阅读

相关 sql注入问题

sql注入问题问题引入：我们让用户输入的密码和SQL语句进行字符串拼接。用户输入的内容作为了SQL语句语法的一部分，改变了原有SQL真正的意义，以上问题称为SQL注入。

拼搏现实的明天。/ 2023年10月06日 14:04/ 0 赞/ 51 阅读

相关机房收费系统———SQL注入问题

SQL注入，在学生信息管理系统中，师父就跟我提到过这个问题。不过那时候，小屁孩一个，系统敲出来感觉就已经不错了，哪还管的上这些高深的问题呢。不幸的是，在机房收费系统中，

谁践踏了优雅/ 2022年09月19日 01:45/ 0 赞/ 208 阅读

相关 sql注入的问题，PreparedStatement

package cn.itcast.jdbc; import java.sql.Connection; import java.sql.Pre

た入场券/ 2022年08月09日 00:46/ 0 赞/ 243 阅读

相关放置sql注入的问题

原来sql: String sql = " select count(\) from table where name ='' and password = ''";

青旅半醒/ 2022年06月12日 12:21/ 0 赞/ 241 阅读

相关 sql注入与防止sql注入

数据库中的数据 ![70][] sql代码 package com.zjw.jdbc2; import java.sql.Connection;

超、凢脫俗/ 2022年05月10日 19:12/ 0 赞/ 406 阅读

相关 MyBatisPlus注入公共Sql问题

转载自 [https://blog.csdn.net/synsdeng/article/details/78354462][https_blog.csdn.net_synsde

港控/mmm°/ 2022年04月15日 05:43/ 0 赞/ 404 阅读

相关 SQL注入问题及解决方法

SQL注入是一个安全问题，因为应用程序使用拼接SQL的技术而成为hacker攻击后台的方式。下面就介绍一下3种SQL注入，及解决SQL注入的方法。下面以登录的机制

男娘i/ 2022年02月25日 11:23/ 0 赞/ 400 阅读

相关 Node.js 解决sql注入问题

这段时间维护Node.js编写的项目，发现登陆SQL注入问题。经过一番折腾解决了这个问题，现记录如下：一、问题描述 const crypto = requi

女爷i/ 2022年02月25日 08:17/ 0 赞/ 367 阅读

相关 SQL注入问题

5. PreparedStatement：执行sql的对象 1. SQL注入问题：在拼接sql时，有一些sql的特殊关键字参与字符串的拼接。会造

谁借莪１个温暖的怀抱￠/ 2021年12月13日 03:49/ 0 赞/ 424 阅读