【郑州校区】JDBC的SQL注入漏洞分析和解决 - 黑马程序员技术交流社区

[AppleScript] 纯文本查看 复制代码

public class UserDao {

        

        public boolean login(String username,String password){

                Connection conn = null;

                PreparedStatement pstmt = null;

                ResultSet rs = null;

                // 定义一个变量:

                boolean flag = false;

                try{

                        // 获得连接:

                        conn = JDBCUtils.getConnection();

                        // 编写SQL语句:

                        String sql = "select * from user where username = ? and password = ?";

                        // 预编译SQL

                        pstmt = conn.prepareStatement(sql);

                        // 设置参数:

                        pstmt.setString(1, username);

                        pstmt.setString(2, password);

                        // 执行SQL语句:

                        rs = pstmt.executeQuery();

                        if(rs.next()){

                                // 说明根据用户名和密码可以查询到这条记录

                                flag = true;

                        }

                }catch(Exception e){

                        e.printStackTrace();

                }finally{

                        JDBCUtils.release(rs, pstmt, conn);

                }

                return flag;

        }