java中mysql占位符_JDBC中占位符报错是什么鬼啊

亦凉 2022-10-31 13:53 177阅读 0赞

该楼层疑似违规已被系统折叠 隐藏此楼查看此楼

import java.sql.\*;

import org.junit.Test;

/\*\*

\* 测试sql注入问题

\* @author Wangjianyu

\*

\*/

public class TextLogin \{

@Test

public void testLogin() \{

try \{

login("23'or'23","2322");

login2("23","2322");

login2("23'or'23","2322");

login("23","2322");

\} catch (Exception e) \{

// TODO Auto-generated catch block

e.printStackTrace();

\}

\}

/\*\*

\* 用户登陆方法1

\* @param username

\* @param password

\* @throws Exception

\*/

public void login(String username,String password) throws Exception \{

//注册驱动

Class.forName("com.mysql.cj.jdbc.Driver");

//获取连接

Connection conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/web08?serverTimezone=UTC","root","748159263");

//创建执行sql语句的对象

Statement stmt=conn.createStatement();

//书写一个SQL语句

String sql="select \* from tbl\_user where "+"uname='"+username+"' and upassword='"+password+"'";

//执行sql语句

ResultSet rs=stmt.executeQuery(sql);

//对结果集进行处理

if(rs.next()) \{

System.out.println("登录"+username+"成功");

System.out.println(sql);

\}else \{

System.out.println("账号或密码错误");

\}

if(rs!=null) \{

rs.close();

\}

if(stmt!=null) \{

stmt.close();

\}

if(conn!=null) \{

conn.close();

\}

\}

//使用预编译说明

public void login2(String username,String password) throws Exception \{

//注册驱动

Class.forName("com.mysql.cj.jdbc.Driver");

//获取连接

Connection conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/web08?serverTimezone=UTC","root","748159263");

//编写sql语句

String sql="select \* from tbl\_user where uname=? and upassword=?";

//创建预处理对象

PreparedStatement pstmt=conn.prepareStatement(sql);

//设置参数(给占位符)

pstmt.setString(1,username);

pstmt.setString(1,password);

//执行查询操作

ResultSet rs=pstmt.executeQuery(sql);

//对结果集进行处理

if(rs.next()) \{

System.out.println("登录"+username+"成功");

System.out.println(sql);

\}else \{

System.out.println("账号或密码错误");

\}

if(rs!=null) \{

rs.close();

\}

if(pstmt!=null) \{

pstmt.close();

\}

if(conn!=null) \{

conn.close();

\}

\}

\}

发表评论取消回复

表情：

评论列表（有 0 条评论，177人围观）

还没有评论，来说两句吧...

相关阅读

相关 java中占位符总结

1. Logger 日志输出请使用占位符 \{\} 格式: logger.error("错误信息，占位符1\{\}，占位符2\{\}", 参数1, 参数2); pr

待我称王封你为后i/ 2023年07月21日 05:44/ 0 赞/ 15 阅读

相关 java中mysql占位符_JDBC中占位符报错是什么鬼啊

该楼层疑似违规已被系统折叠隐藏此楼查看此楼 import java.sql.\; import org.junit.Test; /\\ \ 测试sql注入问题 \

亦凉/ 2022年10月31日 13:53/ 0 赞/ 178 阅读

相关中文占位符

&\32; => 普通的英文半角空格 &\160; =>   => &\xA0; => no-break space （普通的英文半角空格但不换行） &

ゝ一纸荒年。/ 2022年10月25日 01:20/ 0 赞/ 412 阅读

相关 css占位符

== 普通的英文半角空格 == == == no-break space （普通的英文半角空格但不换行）　 ==

红太狼/ 2022年10月09日 00:49/ 0 赞/ 487 阅读

相关 css占位符

&\32; == 普通的英文半角空格 &\160; ==   == &\xA0; == no-break space （普通的英文半角空格但不换行） &\1228

喜欢ヅ旅行/ 2022年05月24日 08:38/ 0 赞/ 433 阅读

相关 hql中占位符

一、字符串占位符 Query query =session.createQuery("from person as p where p.name=:myname")

Dear 丶/ 2022年05月17日 08:37/ 0 赞/ 655 阅读

相关 MyBatis占位符

MyBatis \\{value\} 使用\\{\}意味着使用的预编译的语句，即在使用jdbc时的preparedStatement，sql语句中如果存在参数则会使用?

谁践踏了优雅/ 2022年04月21日 15:50/ 0 赞/ 358 阅读

相关 ios 占位符

整型占位符说明 : %d : 十进制整数, 正数无符号, 负数有 "-" 符号; %o : 八进制无符号整数, 没有 0 前缀; %x : 十六进制无符号整数, 没

﹏ヽ暗。殇╰゛Y/ 2022年03月28日 12:45/ 0 赞/ 393 阅读

相关 tensorflow 占位符

[tensorflow的占位符][tensorflow]本质就是先声明数据类型，以便建立模型时申请内存。在这里声明的：[https://github.com/tens

拼搏现实的明天。/ 2022年02月28日 13:34/ 0 赞/ 354 阅读

相关 java占位符

一、format 　　1、`public static String format(String format, Object... args)` 　　使用本地语言环境

曾经终败给现在/ 2021年11月11日 02:06/ 0 赞/ 512 阅读