Web安全实验：SQL注入

最新推荐文章于 2025-04-15 10:50:21 发布

辜十六

最新推荐文章于 2025-04-15 10:50:21 发布

阅读量446

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/Study_2018/article/details/102845232

本实验指导学生通过编写简易网站和数据库访问程序，深入理解SQL注入攻击的原理与防范技巧。实验要求学生掌握注入攻击手法，设计安全的编程原则，并在个人电脑上搭建Web服务器及开发环境，使用MySQL和Tomcat进行实践。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、实验要求

实验（2）	实验名称		SQL注入攻击
学时数	4时数		实验类型	V验证性 V设计性 □综合性
每组人数	2人		难度	中等
覆盖知识点		注入攻击的原理注入攻击的技巧
实验内容： 1）写一个简易的数据库访问程序； 2）此程序中的SQL语句是动态组装的，攻击任务是提供适当的字符串，获取数据中敏感数据；实验开展方式：学生先复习数据库编程的基本环节，在课堂内完成一个简易网站，能访问数据库。然后从页面输入特定的字符串，展示非法读取数据。课余完成整个实验内容，下次实验课时检查并提交实验报告；实验软硬件环境要求：内存2GB以上/硬盘20GB以上的个人电脑或笔记本电脑，安装Web服务器及网站开发环境，可选java开发环境。实验讲授内容： SQL注入原理及技巧； 2）编写安全程序的原则；学生实践内容：独立写出简易网站，能访问数据库；数据库任选。自己设计注入的方式。

二、环境准备

mysql+Tomcat

1、Tomcat

基本步骤大佬说的超级详细

https://blog.youkuaiyun.com/qq_40881680/article/details/83582484#Tomcat%E5%90%AF%E5%8A%A8%E5%92%8C%E9%AA%8C%E8%AF%81%E9%85%8D%E7%BD%AE%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E6%98%AF%E5%90%A6%E6%88%90%E5%8A%9F

我自己遇到的问题：

在bin目录下的setclasspath.bat文件中手动添加jdk和jre路径

set JAVA_HOME=D:/Java/jdk1.6.0_11（jdk）
set JRE_HOME=D:/Java/jre6（jre）

rem Make sure prerequisite environment variables are set
if not "%JAVA_HOME%" == "" goto gotJAVAHome
if not "%JRE_HOME%" == "" goto gotJreHome
echo Neither the JAVA_HOME nor the JRE_HOME environment variable is defined
echo At least one of these environment variable is needed to run this program
goto exit

2、Mysql

原本的突然出问题了，卸载重装。没卸干净弄了好几次。

卸载干净：https://www.cnblogs.com/diaoye/p/9665392.html

3、startup.bat 打开