JavaWeb开发sql注入详细实例讲解

最新推荐文章于 2025-06-18 22:39:18 发布

上官绝岚

最新推荐文章于 2025-06-18 22:39:18 发布

阅读量2.7k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：数据库文章标签： javaweb sql sql注入数据库安全

本文链接：https://blog.youkuaiyun.com/Boxzhang/article/details/82706085

数据库专栏收录该内容

3 篇文章

订阅专栏

本文深入探讨了SQL注入攻击的一种常见形式，通过展示一个利用数据库缺陷的示例，说明了如何构造恒等查询语句，即使使用错误的用户名和固定密码也能登录成功。此漏洞源于直接在服务器端拼接SQL语句并依赖返回的布尔值判断登录状态。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、在数据库中插入一条用户记录

二、用mysql-connector-java-5.1.15-bin.jar连接数据库。

创建返回数据库conn连接的类Db

package com.mysql.zhang;
import java.sql.Connection;
import java.sql.DriverManager;
public class Db {	
private Db() {	
};
private static Connection conn=null;
public static Connection getConn() {
	try {
		String password="root";
		String user="root";
		String url="jdbc:mysql://localhost:3306/test";	
		Class.forName("com.mysql.jdbc.Driver");
		conn=DriverManager.getConnection(url, user, password);
	} catch (ClassNotFoundException e) {
		e.printStackTrace();
	} catch (Exception e) {	
		e.printStackTrace();
	}
	return conn;	
   }
}

测试类

package com.mysql.zhang;

import java.sql.Connection;
import java.sql.PreparedStatement;
public class Test {
public static void main(String[] args) throws Exception {
    Connection conn=Db.getConn();    
    String sql = "select *from user where name= 'shuibianxie' and password='or1=1'";  
    //name值可以随便写
    PreparedStatement pt=conn.prepareStatement(sql);
    System.out.println( "返回查询结果bool值："+pt.execute());
    conn.close();
    }
}