java--SQL注入攻击

最新推荐文章于 2025-06-07 03:47:43 发布

grey_mouse

最新推荐文章于 2025-06-07 03:47:43 发布

阅读量477

点赞数

CC 4.0 BY-SA版权

分类专栏： JDBC 文章标签： sql注入攻击

本文链接：https://blog.youkuaiyun.com/grey_mouse/article/details/85305288

本文介绍了SQL注入攻击的概念，通过实例展示了如何通过Statement进行恶意攻击，并指出PreparedStatement可以防止此类漏洞。建议开发者在处理数据库操作时避免使用易受攻击的SQL拼接方式，优先选择PreparedStatement以提高安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SQL注入攻击概述

该攻击也就是黑客或居心不良的人知晓了你底层使用拼接的方式连接SQL语句，也就有可能研究出绕过你检查的SQL语句，以下实例说明：

登录操作，检查用户名、密码是否正确

用Statement操作SQL语句

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class StatementDemo {
    private StatementDemo() {

    }
    public static void method(String use, String pass){
        try(Connection connection=SqlConnection.con()){
            Statement stmt = connection.createStatement();
            //Statement方式操作SQL语句只能使用拼接的方式，不能使用占位方式
            String sql="select uname,password from user where uname='" + use + "'and password='" + pass + "'";
            //输出拼接的字符串
            System.out.println(sql);
            //执行SQL语句
            ResultSet rs = stmt.executeQuery(sql);
            //如果输入的密码和用户名满足，指针就会移到该用户名和密码这一行，输出true，否则false
            if(rs.next()){