防sql攻击演示SQL攻击

什么是SQL攻击（也叫防sql注入）

在需要用户输入的地方，用户输入的是SQL语句的片段，最终用户输入的SQL片段与我们DAO中写的SQL语句合成一个完整的SQL语句！例如用户在登录时输入的用户名和密码都是为SQL语句的片段！

演示SQL攻击

首先我们需要创建一张用户表，用来存储用户的信息。

CREATE TABLE user(          uid   CHAR(32) PRIMARY KEY,          username        VARCHAR(30) UNIQUE KEY NOT NULL,          PASSWORD    VARCHAR(30) );   INSERT INTO user VALUES('U_1001', 'zs', 'zs'); SELECT * FROM user;

现在用户表中只有一行记录，就是zs。下面我们写一个login()方法！

public void login(String username, String password) {

       Connection con = null;

       Statement stmt = null;

       ResultSet rs = null;

       try {

           con = JdbcUtils.getConnection();

           stmt = con.createStatement();

           String sql = "SELECT* FROM user WHERE " +

                  "username='" + username +

                  "' andpassword='" + password + "'";

           rs = stmt.executeQuery(sql);

           if(rs.next()) {

              System.out.println("欢迎" + rs.getString("username"));

           } else {

              System.out.println("用户名或密码错误！");

           }

       } catch (Exception e) {

           throw new RuntimeException(e);

       } finally {

           JdbcUtils.close(con, stmt, rs);

       }     

    }

下面是调用这个方法的代码：

login("a' or 'a'='a", "a' or 'a'='a");

这行当前会使我们登录成功！因为是输入的用户名和密码是SQL语句片段，最终与我们的login()方法中的SQL语句组合在一起！我们来看看组合在一起的SQL语句：

SELECT * FROM tab_user WHERE username='a' or 'a'='a' and password='a' or 'a'='a'

防止SQL攻击

   过滤用户输入的数据中是否包含非法字符；

   分步交验！先使用用户名来查询用户，如果查找到了，再比较密码；

  使用PreparedStatement。