SQL注入问题

谁借莪１个温暖的怀抱￠ 2021-12-13 03:49 444阅读 0赞

5. PreparedStatement：执行sql的对象
            1. SQL注入问题：在拼接sql时，有一些sql的特殊关键字参与字符串的拼接。会造成安全性问题
                1. 输入用户随便，输入密码：a' or 'a' = 'a
                2. sql：select * from user where username = 'fhdsjkf' and password = 'a' or 'a' = 'a' 
    
            2. 解决sql注入问题：使用PreparedStatement对象来解决
            3. 预编译的SQL：参数使用?作为占位符
            4. 步骤：
                1. 导入驱动jar包 mysql-connector-java-5.1.37-bin.jar
                2. 注册驱动
                3. 获取数据库连接对象 Connection
                4. 定义sql
                    * 注意：sql的参数使用？作为占位符。 如：select * from user where username = ? and password = ?;
                5. 获取执行sql语句的对象 PreparedStatement  Connection.prepareStatement(String sql) 
                6. 给？赋值：
                    * 方法： setXxx(参数1,参数2)
                        * 参数1：？的位置编号 从1 开始
                        * 参数2：？的值
                7. 执行sql，接受返回结果，不需要传递sql语句
                8. 处理结果
                9. 释放资源
    
            5. 注意：后期都会使用PreparedStatement来完成增删改查的所有操作
                1. 可以防止SQL注入
                2. 效率更高

转载于:https://www.cnblogs.com/weiqang/p/11076094.html

发表评论取消回复

表情：

评论列表（有 0 条评论，444人围观）

还没有评论，来说两句吧...

相关阅读

相关 sql注入问题

sql注入问题问题引入：我们让用户输入的密码和SQL语句进行字符串拼接。用户输入的内容作为了SQL语句语法的一部分，改变了原有SQL真正的意义，以上问题称为SQL注入。

拼搏现实的明天。/ 2023年10月06日 14:04/ 0 赞/ 62 阅读

相关 MyBatis-sql注入问题

MyBatis sql注入问题 1、什么是SQL注入？ SQL注入攻击，简称SQL攻击或注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之

骑猪看日落/ 2023年09月30日 09:51/ 0 赞/ 12 阅读

相关 SQL注入相关问题总结

本文是SQL相关问题的汇总。请读者先学习SQL注入相关的内容再看本篇博客，会有更深的认知，可用于复习web安全相关原理、安全相关岗位面试。推荐读者先打打靶场，可以更快地掌握漏洞

短命女/ 2023年09月26日 22:09/ 0 赞/ 11 阅读

相关 sql注入的问题，PreparedStatement

package cn.itcast.jdbc; import java.sql.Connection; import java.sql.Pre

た入场券/ 2022年08月09日 00:46/ 0 赞/ 261 阅读

相关放置sql注入的问题

原来sql: String sql = " select count(\) from table where name ='' and password = ''";

青旅半醒/ 2022年06月12日 12:21/ 0 赞/ 258 阅读

相关 sql注入与防止sql注入

数据库中的数据 ![70][] sql代码 package com.zjw.jdbc2; import java.sql.Connection;

超、凢脫俗/ 2022年05月10日 19:12/ 0 赞/ 432 阅读

相关 MyBatisPlus注入公共Sql问题

转载自 [https://blog.csdn.net/synsdeng/article/details/78354462][https_blog.csdn.net_synsde

港控/mmm°/ 2022年04月15日 05:43/ 0 赞/ 420 阅读

相关 SQL注入问题及解决方法

SQL注入是一个安全问题，因为应用程序使用拼接SQL的技术而成为hacker攻击后台的方式。下面就介绍一下3种SQL注入，及解决SQL注入的方法。下面以登录的机制

男娘i/ 2022年02月25日 11:23/ 0 赞/ 420 阅读

相关 Node.js 解决sql注入问题

这段时间维护Node.js编写的项目，发现登陆SQL注入问题。经过一番折腾解决了这个问题，现记录如下：一、问题描述 const crypto = requi

女爷i/ 2022年02月25日 08:17/ 0 赞/ 389 阅读

相关 SQL注入问题

5. PreparedStatement：执行sql的对象 1. SQL注入问题：在拼接sql时，有一些sql的特殊关键字参与字符串的拼接。会造

谁借莪１个温暖的怀抱￠/ 2021年12月13日 03:49/ 0 赞/ 445 阅读