JDBC初体验

左手的ㄟ右手 2023-08-17 17:34 94阅读 0赞

JDBC简介- JDBC（Java DataBase Connectivity,java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问，它由一组用Java语言编写的类和接口组成。JDBC提供了一种基准，据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序- Java 具有坚固、安全、易于使用、易于理解和可从网络上自动下载等特性，是编写数据库应用程序的杰出语言。所需要的只是 Java应用程序与各种不同数据库之间进行对话的方法。- JDBC可以在各种平台上使用Java，如Windows，Mac OS和各种版本的UNIX。- JDBC库包括通常与数据库使用相关的下面提到的每个任务的API。

JDBC实现验证登录

\- 创建Scanner对象，提示并获取获取用户输入用户名和密码

\- 连接数据库。- 把用户输入的用户名和密码当做查询条件写入sql语句- 执行查询，获取查询结果 - 根据查询结果判定用户输入的账号和密码是否正确

验证登录代码思路

\* 键盘输入用户名和密码，对比数据库中的用户信息，判断是否登录成功 \* 1、连接数据库

\* MyJDBCUtils.getConnection()

\* 2、获取请求对象stmt

\* conn.createStmtement()

\* 3、创建键盘对象，获取用户名和密码

\* 3.1 创建键盘录入对象

\* 3.2 提示用户输入

\* 3.3 获取用户输入内容

\* 4、编写SQL语句，把用户名和密码放入SQL语句中

\* 5、执行查询,获取查询结果

\* stmt.executeQuery(sql);

\* 6、根据查询结果判断登录是否成功\* 7、关闭连接

JDBC实现登录验证案例代码

package com.qf.demos;

import java.sql.Connection;

import java.sql.DriverManager;

import java.sql.ResultSet;

import java.sql.SQLException;

import java.sql.Statement;

import java.util.Scanner;

public class Demo05 \{

public static void main(String\[\] args) throws SQLException \{

String url = "jdbc:mysql://localhost:3306/class";

String user = "root";

String password = "root";

Connection conn = DriverManager.getConnection(url, user, password);

Statement stmt = conn.createStatement();

Scanner sc = new Scanner(System.in);

System.out.println("请输入用户名:");

String name = sc.nextLine();

System.out.println("请输入密码:");

String pwd = sc.nextLine();

String sql = "select \* from user where username='" + name + "' and password='" + pwd + "'";

// String sql = "select \* from user where username='zhangsan' and password='lisi' or '1'='1'";

ResultSet resultSet = stmt.executeQuery(sql);

System.out.println(resultSet);

if (resultSet.next()) \{

System.out.println("登录成功！");

\} else \{

System.out.println("用户名或密码！");

\}

resultSet.close();

stmt.close();

conn.close();

sc.close();

\}

\}

运行代码后我们正常输入类似：

用户名：zhangsan 密码：sanzhang

这样的用户名和密码，获取到的内容可以和数据库中的内容对比，得到对应的结果

如果有用户输入类似：

用户名：zhangsan密码：sansan’or ‘1’=’1

这样的内容时，即便是错误的结果也会验证通过，因为SQL语句被编写成了：select \* from userinfo where username=’’ and password=’’ or ‘1’=’1’;

这样验证的结果总是正确的，这种情况我们称之为SQL注入

转载于:https://www.cnblogs.com/qfchen/p/11394928.html

发表评论取消回复

表情：

评论列表（有 0 条评论，94人围观）

还没有评论，来说两句吧...

相关阅读

相关 Sharding-JDBC简单实现水平分表初体验

一、介绍 sharding-jdbc是轻量级的java框架，是增强版的JDBC驱动 sharding-jdbc并不是做分库分表，是操作多个库多个表 sharding-

待我称王封你为后i/ 2023年10月01日 22:07/ 0 赞/ 13 阅读

相关 JDBC初体验

JDBC简介- JDBC（Java DataBase Connectivity,java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问

左手的ㄟ右手/ 2023年08月17日 17:34/ 0 赞/ 95 阅读

相关 JMH初体验

什么是JMH JMH是 Java Microbenchmark Harness 的缩写。中文意思大致是 “JAVA 微基准测试套件”。 > 基准测试是指通过设计科学的测

深藏阁楼爱情的钟/ 2022年12月18日 00:45/ 0 赞/ 281 阅读

相关 Vue初体验

这段时间忙里偷闲，见缝插针，试验了一下Vue。demo只有2个页面，一个弹出窗口，如下：一、成果 1、首页 ![在这里插入图片描述][watermark_type

朴灿烈づ我的快乐病毒、/ 2022年12月15日 02:25/ 0 赞/ 274 阅读

相关 krpano初体验

krpano是一个全景云图框架。可以用来处理全景照片，自动生成网页，实现全景浏览、VR浏览。它主要是一个JS框架，居于XML配置文件，可以进行各种配置或二次开发，实现各种炫酷效

太过爱你忘了你带给我的痛/ 2022年11月21日 04:28/ 0 赞/ 559 阅读

相关 rocketmq初体验

[https://github.com/apache/rocketmq][https_github.com_apache_rocketmq] 单机配置生产环境要考虑下

我会带着你远行/ 2022年07月13日 10:59/ 0 赞/ 299 阅读

相关 JDBC概述和初体验

一、JDBC概述 JDBC(java database connectivity): SUN公司提供的一套操作数据库的标准规范。 JDBC与数据库驱动的关系：接口与实现的

不念不忘少年蓝@/ 2022年06月09日 00:16/ 0 赞/ 217 阅读

相关 react初体验

Microsoft Windows \[版本 6.1.7601\] 版权所有 (c) 2009 Microsoft Corporation。保留所有权利。

比眉伴天荒/ 2022年05月28日 07:46/ 0 赞/ 313 阅读

相关 Sharding-JDBC进行分表分库之初体验

背景因为APP用户的快速增长和业务的快速发展，表数据必须也是快速的增加的，这样会导致查询效率的低下，那么我们有什么办法呢，那当然是使用分布式数据库中间件

布满荆棘的人生/ 2022年03月19日 03:12/ 0 赞/ 234 阅读

相关 Gitbook初体验

安装 GitBook 是一个基于 Node.js 的命令行工具，安装Node.js sudo apt install nodejs 查看版本 nod

快来打我*/ 2021年10月31日 16:42/ 0 赞/ 588 阅读