黑马程序员技术交流社区

标题: 注入攻击，非常不友好！ [打印本页]

---

作者: 刘文秀    时间: 2016-8-2 22:00
标题: 注入攻击，非常不友好！
package com;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;
import java.util.Scanner;

import com.mysql.jdbc.Driver;

public class Demo1_Attack {
        public static void main(String[] args) throws SQLException {
                DriverManager.registerDriver(new Driver());
                Connection con = DriverManager.getConnection("jdbc:mysql://localhost:3306/gjp", "root", "12");
                Statement sta  = con.createStatement();
                Scanner sc = new Scanner(System.in);
                System.out.println("请您输入用户名");
                String username = sc.nextLine();
                System.out.println("请您输入密码：");
                String password = sc.nextLine();
                String sql = "Select * from admin where username = '"+username+"' and password = '"+password+"'";
                System.out.println(sql);
                ResultSet result = sta.executeQuery(sql);
                while(result.next()) {
                        String un = result.getString("username");
                        int pw = result.getInt("password");
                        System.out.println(un + "   " + pw);
                }
                result.close();
                sta.close();
                con.close();
               
               
        }
}

---

作者: Frankle    时间: 2016-8-3 17:13
可以使用子类PrepareStatement

---

作者: 刘文秀    时间: 2016-8-5 21:32

Frankle 发表于 2016-8-3 17:13
可以使用子类PrepareStatement

占位符，我懂

---

欢迎光临 黑马程序员技术交流社区 (http://bbs.itheima.com/)

黑马程序员IT技术论坛 X3.2