sql server 中万能的 1='1'

我们来谈一谈sql server 中的一个漏洞 : 1='1'

直接上例子：

 

我现在有一张表  users

username	passwd
dr111	123
dr456	456

 

下面我输入这样一条语句：

 

select * from users where username='asdfad' or 1='1'

 

这条语句看上去应该什么都查不到。但是查询的结果是将上面表中的数据全部查出来了。

 

我们甚至可以写成：

select  * from users where 1='1'

或者

select * from users where 2='2'

 

这些语句的执行效果跟

select * from users 的效果一样。

 

可见我们在java程序中操作数据库时存在 很大的安全问题。

 

在java程序中连接数据库时，PreparedStatement这个接口解决了这个问题。

 

1使用Statement接口

 

Connection ct = null;
  Statement sm = null;
ResultSet rs=null;

 

sm = ct.createStatement();

rs=sm.executeQuery("select * from users where username='asdfad' or 1='1'");

 

这样一样可以得到所有数据

 

2使用 PreparedStatement接口

 

ps=ct.prepareStatement("select * from users where username='asdfad' or 1='1'");

 

rs=ps.executeQuery();

 

这样同样的效果

 

 

3 正确的做法应该是这个样子的：

 

ps=ct.prepareStatement("select * from dept where username=?");

ps.setString(1,'dr111');

 

如果写成

ps=ct.prepareStatement("select * from dept where username=?");

ps.setString(1,'adfadf' or 1='1');

 

就不会查出数据。

 

所以最好使用PreparedStatement这个接口用注入的方法来写。