Java SQL注入案例教程及html基礎入門
?1，利用jdbc查詢user的信息，如果信息正確就登錄，否則提示錯誤
?1，創建user表，指定字段id name password，并添加數據
?2，通過jdbc查詢user表的數據，根據用戶名和密碼查
?2，測試package cn.tedu.test;import java.sql.*;import java.util.Scanner;//測試 用戶的查詢/*create table user(id int primary key auto_increment,name varchar(20),password varchar(20))insert into user values(null,’jack’,’123’);insert into user values(null,’rose’,’123’); */public class Test3 { public static void main(String[] args) throws Exception {// method(); //模擬登錄// method2(); //暴露問題 method3(); //解決SQL攻擊問題 } private static void method3() throws Exception {//1,注冊驅動Class.forName('com.mysql.jdbc.Driver');//2,獲取連接String url ='jdbc:mysql:///cgb2105?characterEncoding=utf8' ;//簡寫形式Connection conn = DriverManager.getConnection(url, 'root', 'root');//3,獲取傳輸器//Statement st = conn.createStatement();//String sql = 'select * from user where name=’'+a+'’ and password=’'+b+'’';String a = new Scanner(System.in).nextLine();//用戶名String b = new Scanner(System.in).nextLine();//密碼//SQL骨架，?叫占位符String sql = 'select * from user where name=? and password=?';//PreparedStatement把SQL骨架和參數分開發送給數據的//解決了SQL攻擊問題：jack’# 只是把#當做普通文本而不是注釋符號PreparedStatement ps = conn.prepareStatement(sql);//給SQL設置參數--指定要給哪個問號賦啥值ps.setString(1,a);ps.setString(2,b);//4,執行SQL，根據用戶名和密碼查庫ResultSet rs = ps.executeQuery();//5,解析結果集if( rs.next() ){ //如果查到了數據next()返回true,就可以登錄 System.out.println('登錄成功~~');}else{ System.out.println('登錄失敗！');}//6,釋放資源rs.close();//釋放結果集ps.close();//釋放傳輸器conn.close();//釋放連接 } private static void method2() throws Exception {//1,注冊驅動Class.forName('com.mysql.jdbc.Driver');//2,獲取連接String url ='jdbc:mysql:///cgb2105?characterEncoding=utf8' ;//簡寫形式Connection conn = DriverManager.getConnection(url, 'root', 'root');//3,獲取傳輸器Statement st = conn.createStatement();//4,執行SQL，根據用戶名和密碼查庫String a = new Scanner(System.in).nextLine();//用戶名String b = new Scanner(System.in).nextLine();//密碼//SQl攻擊/SQL注入問題：本質是因為用戶輸入的特殊符號造成SQL語義發生了改變。jack’#String sql = 'select * from user where name=’'+a+'’ and password=’'+b+'’';ResultSet rs = st.executeQuery(sql);//5,解析結果集if( rs.next() ){ //如果查到了數據next()返回true,就可以登錄 System.out.println('登錄成功~~');}else{ System.out.println('登錄失敗！');}//6,釋放資源rs.close();//釋放結果集st.close();//釋放傳輸器conn.close();//釋放連接 } //模擬登錄：根據用戶名和密碼查詢user表 private static void method() throws Exception {//1,注冊驅動Class.forName('com.mysql.jdbc.Driver');//2,獲取連接//String url ='jdbc:mysql://localhost:3306/cgb2105?characterEncoding=utf8' ;String url ='jdbc:mysql:///cgb2105?characterEncoding=utf8' ;//簡寫形式Connection conn = DriverManager.getConnection(url, 'root', 'root');//3,獲取傳輸器Statement st = conn.createStatement();//4,執行SQL，根據用戶名和密碼查庫String sql = 'select * from user where name=’jack’ and password=’123’';ResultSet rs = st.executeQuery(sql);//5,解析結果集if( rs.next() ){ //如果查到了數據next()返回true,就可以登錄 System.out.println('登錄成功~~');}else{ System.out.println('登錄失敗！');}//6,釋放資源rs.close();//釋放結果集st.close();//釋放傳輸器conn.close();//釋放連接 }}?3，總結
SQL 攻擊發生的現象是：用戶輸入了一些SQL中的特殊字符，#表示注釋
Statement工具：無法避免SQL注入問題，而且SQL復雜需要自己拼接參數，低效
PreparedStatement工具：避免了SQL攻擊的問題，SQL簡單，高效
?SQL簡單，先把SQL骨架發給數據庫，再把參數發給數據庫。用?代替參數的位置叫占位符
二，練習PreparedStatement?1，需求刪除id=1的用戶信息
?2，測試package cn.tedu.test;import java.sql.Connection;import java.sql.PreparedStatement;import java.sql.SQLException;public class Test4 { public static void main(String[] args) {Connection conn = null;PreparedStatement ps= null;try{ //調用工具類，，，獲取連接 conn = JDBCUtils.getConnection(); //3，獲取傳輸器 ，利用高級的工具類執行SQL //先執行SQL骨架 String sql = 'delete from user where id=?'; ps = conn.prepareStatement(sql); //給第一個問號，設置值是1 ps.setInt(1,1); //4,執行SQL int rows = ps.executeUpdate(); System.out.println('刪除成功');}catch (Exception e){ System.out.println('執行失敗...');}finally{ //最終一定會被執行的 //5,釋放資源 JDBCUtils.close(null,ps,conn);} }}?3,制作工具類
package cn.tedu.test;import java.sql.*;//提取jdbc重復的代碼，提高復用性public class JDBCUtils { /** * 釋放資源 * @param rs 結果集 * @param ps 傳輸器 * @param conn 數據庫的連接 */ final static public void close(ResultSet rs, PreparedStatement ps, Connection conn){if(rs != null){//防止空指針異常 try {rs.close(); } catch (SQLException throwables) {System.out.println('執行失敗...');//項目上線后的//throwables.printStackTrace();//程序調試階段 }}if(ps != null){//防止空指針異常 try {ps.close(); } catch (SQLException throwables) {throwables.printStackTrace(); }}if(conn != null) {//防止空指針異常 try {conn.close(); } catch (SQLException throwables) {throwables.printStackTrace(); }} } /** * 獲取和數據庫的連接 * */ static public Connection getConnection() throws Exception {//1，注冊驅動Class.forName('com.mysql.jdbc.Driver');//2，獲取連接String url='jdbc:mysql:///cgb2105?characterEncoding=utf8';Connection conn = DriverManager.getConnection(url,'root','root');return conn; }}三，HTML?1,概述
是超文本標記語言，是指可以在網頁中加入比文本更豐富的內容。標記有很多，要寫開始標記和結果標記 <html></html>
?2,入門案例html><head><title>hello html~</title></head><body>test......</body></html>?3,使用工具
<!DOCTYPE html> <!-- 聲明這是一個HTML文件 --><html> <!-- HTML根標簽--><head> <!-- 頭部信息，設置網頁的標題，編碼。。。--><meta charset='utf-8'> <!-- 設置網頁的編碼 --><title> html測試 </title> <!-- 設置網頁的標題 --></head><body> <!-- 體信息，設置網頁中要顯示的內容 --><!-- 這是HTML的注釋，Hbuilder復制粘貼一行ctrl c/ctrl v ，剪切ctrl x，調整位置ctrl ↑↓ -->你好 html~你好html~ <br/> <!-- br可以在網頁中實現換行-->你 好html~ <!-- 可以在網頁中實現空格-->你好html~你好html~你好html~</body></html>?4，測試
<!DOCTYPE html><html><head><meta charset='utf-8'><title>常用標簽</title></head><body><!-- 1. 標題標簽 h1 h2 h3...h6 --><h1> 1級標簽 </h1><h2> 2級標簽 </h2><h3> 3級標簽 </h3><h4> 4級標簽 </h4><h5> 5級標簽 </h5><h6> 6級標簽 </h6><!-- 2. 列表標簽， ul+li無序列表 ol+li有序列表 --><ol><li> 全國新冠疫苗接種劑次超13億 </li><li> 劉伯明神七出艙曾遇險情 </li><li> 中國成功發射風云三號05星 </li><li> 江蘇女生中考757分8門滿分 </li></ol><!-- 3. 圖片標簽，在網頁中插入一個圖片 src屬性用來指定圖片的路徑width屬性用來指定圖片的寬度,單位是像素pxheight屬性用來指定圖片的高度,單位是像素px--><img src='http://www.b3g6.com/bcjs/a/2.jpg' /><img src='http://www.b3g6.com/bcjs/2.jpg' /><img src='http://www.b3g6.com/bcjs/2.jpg' /><!-- 4. 超鏈接標簽 href屬性用來指定點擊時要跳轉的路徑target屬性用來指定是否打開新窗口--><a target='_blank'>點我</a><!-- 錨定，返回頂部--><a name='top'>北京市富婆通訊錄</a><h1>18518518515</h1><h1>123</h1><h1>123</h1><h1>123</h1><h1>123</h1><h1>123</h1><h1>123</h1><h1>123</h1><h1>123</h1><h1>123</h1><h1>123</h1><!-- href指定要回到的位置，通過#獲取上面name的值 --><a href='http://www.b3g6.com/bcjs/4361.html#top'>點我，回到頂部</a><!-- 5. input標簽 --><br /><input type='text' /> <!-- 普通文本類型--><input type='number' /> <!-- 數字類型--><input type='password' /> <!-- 密碼，自動加密--><input type='date' /> <!-- 年月日--><input type='week' /> <!-- 周--><input type='radio' />男 <!-- 單選框--><input type='checkbox' />楊冪 <!-- 多選框--><input type='button' value='點我'/> <!-- 按鈕 --><input type='submit' /> <!-- 提交按鈕 --><br /><br /><br /><br /><br /><br /></body></html>總結
本篇文章就到這里了，希望能給你帶來幫助，也希望您能夠多多關注好吧啦網的更多內容！
相關文章：
網公網安備