数据库之_SQL注入

Posted 2020-12-25 lt35315139

SQL注入

首先我们先来用 JDBC 写一个登录的验证~还是按照先前的步骤~我们走起

 完成了登录的查询验证逻辑，现在我们来模拟一下登录操作~,(我们主要讲的是数据库的内容，所以没有写前端的页面)，假设下面的“lisi”和“444”就是我们从前端页面获取到的用户输入的用户名和密码~

先看一下，我们的用户表中只有两条数据~

 

运行了一下代码

登陆成功~

好~下面我们就要搞事情了~，仔细看一下我输入的用户名和密码~

我们的数据库中根本就不存在一个用户名为“wangwu”，密码为“1”的这样一个信息~但是我们通过了数据库的登录信息验证,成功的登录进了系统~~怎么样是不是很6~

这就是 SQL 注入了,在输入数据的地方输入 SQl 片段,然后在后台,和我们预先写好的 SQL 语句,拼接成新的 SQL 语句,通过这个 SQL 语句我们通过了数据库的验证~

那么如何解决这个问题:

那就是使用 PreparedStatement，PreparedStatement 叫做预编译声明，是 Statement 的子接口，我们可以使用PreparedStatement 来代替 Statement 。

PreparedStatement的好处：

1）防止 SQL 攻击。

2）提高代码的可读性，以及可维护性。

3）提高效率。

下面来给大家演示一下~只有圈起来的地方不一样~剩下的内容是不变的~

现在我们再来测试一下SQL注入，就没有效果了。

攻击自己的系统也算是一种成就吧!

为了防止自己被攻击

你知道该怎么做了吧~

今天除了说 SQL 的注入还要给大家介绍一个工具 JUnit~

Junit 单元测试

JUnit是一个 Java 语言的单元测试框架。属于第三方工具，一般情况下需要导入 jar 包，不过现在大部分的 Java开发环境已经集成了 JUnit 作为单元测试工具。

我们可以简单的理解为这是用来取代 java 的 main 方法的~使用方法也很简单直接在测试方法上添加注解 @Test 就好，下面我们来演示一下~

建议方法名以 test 开头，用鼠标点击@Test，使用快捷键“Ctrl+1”，点击“Add JUnit ...” 添加成功后项目目录就像图中标出的那样

注意运行的时候要选择“JUnit Test”

这就是测试成功的样子哦~

常用的注解除了 @Test 还有 @Before @After 它们的含义如下：
@Before 测试方法前执行的方法
@After 测试方法后执行的方法