sql注入的demo

最新推荐文章于 2023-11-06 20:23:42 发布

坐看白富美

最新推荐文章于 2023-11-06 20:23:42 发布

阅读量452

点赞数

文章标签： sql

本文链接：https://blog.youkuaiyun.com/zeminL/article/details/108465351

版权

本文探讨了SQL注入的概念，并通过代码示例展示了#{id}和${id}在防止SQL注入上的差异。#{id}通过预编译的方式避免了注入风险，而${id}可能导致原始SQL语句被篡改。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天研究了一下sql注入，废话不多说，直接上代码；
UserMapper

package com.liuzm.mapper;

import com.liuzm.bean.User;
import org.apache.ibatis.annotations.Select;

import java.util.List;

public interface UserMapper {
  
    @Select("select * from user_table where id = ${id}")
    User selectUser(String id);

    @Select("select * from user_table where id = #{id}")
    User selectUser2(String id);
}

Test测试类

package com.liuzm;

import com.liuzm.mapper.UserMapper;
import com.liuzm.service.impl.UserServiceImpl;
import org.junit.Test;
import org.junit.runner.RunWith;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.test.context.SpringBootTest;
import org.springframework.test.context.junit4.SpringRunner;


@RunWith(SpringRunner.class)
@SpringBootTest(classes=MybatisApplication.class)
public class SqlTest {

    @Autowired
    UserServiceImpl userService;

    @Autowired
    UserMapper userMapper;

    @Test
    public void test(){
        userService.DeleteUserById("1");
    }

    @Test
    public void test2(){
        userMapper.selectUser("1 or 1 = 1");
    }


    @Test
    public void test3(){
        userMapper.selectUser2("1");
    }
}

控制台打印

#在application.properties文件中加上这个sql语句输出打印到控制台
mybatis.configuration.log-impl=org.apache.ibatis.logging.stdout.StdOutImpl

#{}效果图
$"select * from user_table where id = #{id}"$
${}效果图（请忽略报错）
$"select * from user_table where id = ${id}"$

可以看出有明显的不同：
#{id}在经过预编后相当于问号（?），可以认为你传过去的就是一个整体值；
${id}传来是什么就是什么，我们传过去的是1 or 1 = 1 ,sql语句也就是1 or 1 = 1；有可能会改变原有的sql语句；
所以尽量使用#{}；