SQL注入演示及防范

最新推荐文章于 2024-08-27 14:20:27 发布

huaiqan

最新推荐文章于 2024-08-27 14:20:27 发布

阅读量187

点赞数

分类专栏： Java 数据库

本文链接：https://blog.csdn.net/kgdngitfk/article/details/118145445

版权

本文介绍了SQL注入的演示过程，包括在controller、service、dao层的MyBatis使用中如何发生。强调了Druid开启SQL防火墙的重要性，它能防止表被恶意删除。同时提出避免暴露系统信息和提升开发人员安全意识以减少SQL注入风险的建议。

摘要由CSDN通过智能技术生成

controller层

@RequestMapping(value = "/test", method = RequestMethod.GET)
public RestMessage test(@RequestParam String uname,@RequestParam String password) {
    return authService.test(uname,password);
}

service层

public RestMessage test(String uname, String password) {
        User user = authMapper.selectInject(uname, password);
        return new RestMessage().setData(user);
}

dao层使用mybatis

@Select("select * from user where username='${username}' and password='${password}'")
User selectInject(@Param("username") String username,@Param("password") String password);

建表语句

CREATE TABLE `test_user` (
  `id` INT(11) NOT NULL AUTO_INCREMENT,
  `username` VARCHAR(32) DEFAULT NULL,
  `password` VARCHAR(16) DEFAULT NULL,
  PRIMARY KEY (`id`)
) EN