sql注入漏洞的一种实例

最新推荐文章于 2024-03-10 08:57:42 发布

程序员一点

最新推荐文章于 2024-03-10 08:57:42 发布

阅读量3.5k

点赞数 2

分类专栏：调试bug 数据库文章标签： sql注入漏洞

本文链接：https://blog.youkuaiyun.com/zjtimef/article/details/13276887

版权

调试bug 同时被 2 个专栏收录

11 篇文章

订阅专栏

数据库

4 篇文章

订阅专栏

本文探讨了在使用SQL查询语句时遇到的SQL注入漏洞，并提供了两种解决方法：一种是通过比较数据库返回的密码与用户输入的密码来验证用户身份；另一种是使用PreparedStatement进行参数化查询，避免直接拼接SQL语句。这些方法有效防止了SQL注入攻击，确保了系统的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在做毕业设计的时候，竟然碰到了一中叫sql注入漏洞的现象。

当笔者用一条sql语句查询时，select * from users where username='zf' and passwd='zf' or 1='1' 竟然将所有的数据全都查了出来。

检查用户合法性的代码如下：

//检查用户的合法性
	public boolean checkUser(String u,String p){
		boolean b=false;
		try {
			ConnDB db=new ConnDB();
			conn=db.getConn();
			String sql="select top 1 * from users where username='"+u+"' and passwd='"+p+"'";			
		        ps = conn.prepareStatement(sql);	
			ResultSet rs = ps.executeQuery();		
			if (rs.next()) {				
					b=true;								
			} 
		}catch (Exception e) {			
			e.printStackTrace();
		}finally{
			this.close();

		}
		return b;
	}

这时候在登录界面随便输入一个用户名，然后密码输入select * from users where username='zf' and passwd=' zf' or 1='1' 中红色的部分即可(zf可以是任意字符，为空也可)，就可以顺利的登入网站。是无论用什么用户名都可以。

解决的办法就是通用输入的用户名去查询数据库，然后返回一个密码，用这个密码与用户输入的密码进行比较，这样就可以解决如上的sql注入漏洞的问题。

String sql="select top 1 passwd from users where username='"+u+"' ";

ps = conn.prepareStatement(sql);

ResultSet rs = ps.executeQuery();
if (rs.next()) {
String passwd=rs.getString(3);
if(passwd.equals(p)){
b=true;
}
}

还有一种办法就是用ps.setXXX()的方式。

	//检查用户的合法性
	public boolean checkUser(String u,String p){
		boolean b=false;
		try {
			ConnDB db=new ConnDB();
			conn=db.getConn();			
			String sql="select top 1 * from users where username=? and passwd=?";
			ps = conn.prepareStatement(sql);	
			ps.setString(1, u);
			ps.setString(2, p);
			ResultSet rs = ps.executeQuery();		
			if (rs.next()) {				
				b=true;							
			} 
		}catch (Exception e) {			
			e.printStackTrace();
		}finally{
			this.close();

		}
		return b;
	}

这两种方式都可以解决这种sql注入漏洞的。当然第一种方法是通用的，而第二种只能针对jsp语言的。

如有不足之处欢迎提出。