mysql入门04

分手后的思念是犯贱 2022-01-21 02:31 136阅读 0赞

### 数据库注入攻击 ###

package myJDBC;
    
    import java.sql.Connection;
    import java.sql.DriverManager;
    import java.sql.ResultSet;
    import java.sql.Statement;
    import java.util.Scanner;
    
    /**
     * 数据库注入攻击
     * 利用数据库的语法缺陷进行攻击，使输入的数据成为SQL语句的一部分进行SQL语句拼接，然后执行
     * 
     */
    public class myjdbc03 {
    	public static void main(String[] args)throws Exception{
    		Class.forName("com.mysql.cj.jdbc.Driver");
    		String url="jdbc:mysql://localhost:3306/tamyda?serverTimezone=GMT%2B8";
    		String user="root";
    		String password="mysql";
    		Connection con=DriverManager.getConnection(url,user,password);
    		Statement stat=con.createStatement();
    		Scanner sc=new Scanner(System.in);
    		String users=sc.next();
    		String passwords=sc.next();
    		//使用字符串拼接
    		String st="select * from users where username='"+users+"' and password='"+passwords+"'";
    		System.out.println(st);
    		ResultSet rs=stat.executeQuery(st);
    		while(rs.next()) {
    			System.out.println(rs.getString("username")+"     "+rs.getString("password"));
    		}
    		rs.close();
    		stat.close();
    		con.close();
    	}
    }

执行输入样例

a
    1'or'1=1
    select * from users where username='a' and password='1'or'1=1'
    a     1
    b     2

> 在输入中，可以看出拼接的SQL语句；在数据库执行的是重新拼接的SQL语句 这时匹配到的是数据库该表单的所有数据记录。

发表评论取消回复

表情：

评论列表（有 0 条评论，136人围观）

还没有评论，来说两句吧...

相关阅读

相关 Java入门学习Day04

本篇文章主要介绍了：如何输入数据、字符串拼接、自增自减运算符、类型转换（int，double等）CSDN：码银公众号：码银学编程。

水深无声/ 2024年05月04日 08:25/ 0 赞/ 30 阅读

相关 keras入门-04-图片分类

导入所需工具包 https://keras.io/ import matplotlib from sklearn.preprocessing

布满荆棘的人生/ 2023年02月25日 08:52/ 0 赞/ 112 阅读

相关如何在Ubuntu 20.04上安装MySQL [快速入门]

介绍 (Introduction) [MySQL][] is an open-source database management system, commonly in

系统管理员/ 2022年11月28日 15:24/ 0 赞/ 227 阅读

相关 Spring MVC入门——day04

Spring MVC > > 参考视频：[B站狂神][B]，写这个只是方便个人复习，怎么写是我自己的事，我能看懂就行，没要求非要让你看！白嫖还挑刺，是很没有风度的事情。希

超、凢脫俗/ 2022年11月02日 03:54/ 0 赞/ 139 阅读

相关 MySQL快速入门04----数据类型

转自：http://lib.csdn.net/article/mysql/45961?knId=383 一 MySQL数据类型分类 ![201608041

淩亂°似流年/ 2022年07月03日 12:28/ 0 赞/ 263 阅读

相关 Python入门（04） -- 函数

一、定义函数使用函数打印hello world def say_hello(): print('Hello world!') say_

喜欢ヅ旅行/ 2022年06月04日 06:22/ 0 赞/ 201 阅读

相关 mysql入门04

数据库注入攻击 package myJDBC; import java.sql.Connection; import java.sql.

分手后的思念是犯贱/ 2022年01月21日 02:31/ 0 赞/ 137 阅读

相关 04_XML_01_入门基础

【什么是XML】　　Extensible Markup Language，翻译过来即可扩展标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的

妖狐艹你老母/ 2021年11月17日 14:32/ 0 赞/ 273 阅读

相关 MySQL04

文章目录简介使用JDBC调用存储过程增删改查询使用JDBC调用函数 MySQL使用字符集预编译SQL

男娘i/ 2021年09月25日 08:54/ 0 赞/ 169 阅读

相关 Mysql04(行专列)

Mysql04(行专列) create table tmp(rq varchar2(10),shengfu varchar2(5)); inse

短命女/ 2021年09月08日 00:44/ 0 赞/ 192 阅读