最全MySQL8.0实战教程 23 MySQL的JDBC操作 23.3 JDBC的SQL注入

Love The Way You Lie 2024-03-25 12:35 49阅读 0赞

#### 最全MySQL8.0实战教程 ####

#### 文章目录 ####

*   *   *  最全MySQL8.0实战教程
         *  23 MySQL的JDBC操作
         *   *  23.3 JDBC的SQL注入

[【黑马程序员MySQL知识精讲+mysql实战案例\_零基础mysql数据库入门到高级全套教程】 ][MySQL_mysql_mysql_]

#### 23 MySQL的JDBC操作 ####

##### 23.3 JDBC的SQL注入 #####

![在这里插入图片描述][aa35eb72e170471c80c2a3d61c72d4f1.png_pic_center]

SQL注入：用户输入的内容作为了SQL语句语法的一部分，改变了原有SQL真正的意义。

举个栗子：

【简单数据准备】

use mydb16_jdbc;
    
    drop table if exists user;
    
    create table user
    (
        uid      int primary key auto_increment,
        username varchar(20),
        password varchar(20)
    );
    
    insert into user
    values (null, 'zhangsan', '123456'),
           (null, 'lisi', '888888');

![在这里插入图片描述][3da104df0594477bbedfda16a8e40ba2.png_pic_center]

看看数据表

![在这里插入图片描述][814cf9b68d6e4cceb1bbbc7242434bb5.png_pic_center]

我们用这个表来模拟一个用户登录的操作

package com.dingjiaxiong.jdbc;
    
    import javax.print.DocFlavor;
    import java.sql.*;
    import java.util.Scanner;
    
    public class JdbcDemo01 {
        
    
        public static void main(String[] args) throws SQLException {
        
    
            // 用户输入用户名和密码, 判断是否能够登录
            Scanner scanner = new Scanner(System.in);
    
            System.out.println("请输入用户名: ");
            String username = scanner.nextLine();
    
            System.out.println("请输入密码: ");
            String password = scanner.nextLine();
    
            // 1. 注册驱动[自动完成]
            // 2. 获取连接
            Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb16_jdbc", "root", "123456");
            // 3. 执行SQL
            Statement statement = connection.createStatement();
    
            String sql = "select * from user where username = '" + username + "' and password = '" + password + "'";
    
            ResultSet resultSet = statement.executeQuery(sql);
            if (resultSet.next()) {
        
                System.out.println("登录成功");
            } else {
        
                System.out.println("登录失败");
            }
    
            // 5. 关闭连接
            resultSet.close();
            statement.close();
            connection.close();
    
    
        }
    
    }

运行结果

![在这里插入图片描述][00da978bdb0446939ca995ad54dba798.png_pic_center]

如果密码输入错误

![在这里插入图片描述][3b02de1cc7224c2ca853cb32d3ae7029.png_pic_center]

就会登录失败

如果像下面这样输入

![在这里插入图片描述][bde97cee779a4a10904f8abe08c5ae31.png_pic_center]

可以看到，数据库里面根本没这人，通过这样一串密码，登录成功了

其实原因很简单，因为SQL 拼出来之后，SQL就不一样了

![在这里插入图片描述][d89c0b1e3ead4984bd796faabfc984e8.png_pic_center]

or 后面恒为真，所以整个SQL 都是真，就能查到数据

![在这里插入图片描述][42267862d5bf4ed48d559f2f428e84f9.png_pic_center]

整条语句的意思就相当于没有加条件，将所有数据都查出

【解决办法】

package com.dingjiaxiong.jdbc;
    
    import javax.print.DocFlavor;
    import java.sql.*;
    import java.util.Scanner;
    
    public class JdbcDemo01 {
        
    
        public static void main(String[] args) throws SQLException {
        
    
            // 用户输入用户名和密码, 判断是否能够登录
            Scanner scanner = new Scanner(System.in);
    
            System.out.println("请输入用户名: ");
            String username = scanner.nextLine();
    
            System.out.println("请输入密码: ");
            String password = scanner.nextLine();
    
            // 1. 注册驱动[自动完成]
            // 2. 获取连接
            Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb16_jdbc", "root", "123456");
            // 3. 执行SQL
    
            String sql = "select * from user where username = ? and password = ?";
    
            PreparedStatement preparedStatement = connection.prepareStatement(sql);
    
            preparedStatement.setObject(1, username);
            preparedStatement.setObject(2, password);
    
            ResultSet resultSet = preparedStatement.executeQuery();
            if (resultSet.next()) {
        
                System.out.println("登录成功");
            } else {
        
                System.out.println("登录失败");
            }
    
            // 5. 关闭连接
            resultSet.close();
            preparedStatement.close();
            connection.close();
    
    
        }
    
    }

运行结果：

正常情况

![在这里插入图片描述][fffa45cf398f4ddb8cf767feb49ca410.png_pic_center]

注入情况

![在这里插入图片描述][2364bb5fb7b04ffab908b441fa0bee69.png_pic_center]

登录失败，说明它确实避免了SQL 注入问题

看看这种方式拼出来的SQL

![在这里插入图片描述][73b7c07e08874b2d8df7d5b5d1babe0d.png_pic_center]

这是因为我们自己输入的单引号，它会进行转义，最后我们输的什么东西，那一坨会全部当成password

[MySQL_mysql_mysql_]: https://www.bilibili.com/video/BV1iF411z7Pu
[aa35eb72e170471c80c2a3d61c72d4f1.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/88e2b08cda4a4d5383ae613b266ee2c1.png
[3da104df0594477bbedfda16a8e40ba2.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/4ecc7520783b45bbbd0db9f37009d3f1.png
[814cf9b68d6e4cceb1bbbc7242434bb5.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/d4fa4463199f4a0a9896e35635b37934.png
[00da978bdb0446939ca995ad54dba798.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/e72d4a85b3c8473cb08c9b46dd3a7525.png
[3b02de1cc7224c2ca853cb32d3ae7029.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/7831a85d0c6d4a689940f74bcdeb2cd1.png
[bde97cee779a4a10904f8abe08c5ae31.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/56c0856c645b4607bffc7aabdab704b6.png
[d89c0b1e3ead4984bd796faabfc984e8.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/cc66bdf7ddda4552a12383c76e924d9e.png
[42267862d5bf4ed48d559f2f428e84f9.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/3c32929437364ee1bcad709ce71888b1.png
[fffa45cf398f4ddb8cf767feb49ca410.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/51c87f947fa5492e86f09455700fdcb8.png
[2364bb5fb7b04ffab908b441fa0bee69.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/7c6641b183444758ab016d7cfbdd80f9.png
[73b7c07e08874b2d8df7d5b5d1babe0d.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/36d6ae7e7e204da797e940861f1f3816.png