Android可能出现的SQL注入以及防范(1),Android开发究竟该如何学习

本文分析了一段Android登录代码,展示了使用字符串拼接构建SQL查询可能导致SQL注入的问题。作者强调了在处理用户输入时保护数据库安全的重要性,并提到了学习和理解Android开源框架设计思想的必要性。
摘要由CSDN通过智能技术生成
  • 读取UserData.db中的用户信息

  • */

protected void readUserInfo() {

if (login(edit_account.getText().toString(), edit_password.getText().toString())) {

Toast.makeText(this, “登陆成功!”, Toast.LENGTH_SHORT).show();

Intent intent = new Intent(Login_Activity.this, UsersInfo_activity.class);

intent.putExtra(“Username”,edit_account.getText().toString());

startActivity(intent);

} else {

Toast.makeText(this, “账户或密码错误,请重新输入!!”, Toast.LENGTH_SHORT).show();

}

}

/**

  • 验证登录信息

  • */

public boolean login(String username, String password) {

SQLiteDatabase db = dbHelper.getWritableDatabase();

String sql = “select *from usertable where username='”+username+“'”+“and password='”+password+“'”;

Cursor cursor = db.rawQuery(sql,null);

if (cursor.moveToFirst()) {

cursor.close();

return true;

}

return false;

}

我们可以看到这段代码中,数据库查询语句是依靠字符串拼接组成查询语句,这样很容易发生SQL诸注入!

String sql = “select *from usertable where username='”+username+“'”+“and password='”+password+“'”;

为什么会产生SQL注入呢?

我们根据这个简单的注册登录项目来解释。

首先注册一个账号,账号密码都为123。

在这里插入图片描述

这时我们来验证一下登录功能。

登录

我们输入正确的账号密码 ,可以看到登录成功。

在这里插入图片描述

我们输入错误的密码,登录失败,证明登录功能是正常的。

在这里插入图片描述

这时候,我们在账号中输入123’or’1=1 密码输入一个错误的12,我们可以看到,他也是登录成功了。为什么呢?

在这里插入图片描述

在这里插入图片描述

因为账号输入123’or’1=1,密码输入12此时sql查询语句就变成

自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。

深知大多数初中级安卓工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年最新Android移动开发全套学习资料》送给大家,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。
img
img
img
img

由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频
如果你觉得这些内容对你有帮助,可以添加下面V无偿领取!(备注Android)
img

最后

光有这些思路和搞懂单个知识的应用是还远远不够的,在Android开源框架设计思想中的知识点还是比较多的,想要搞懂还得学会整理和规划:我们常见的**Android热修复框架、插件化框架、组件化框架、图片加载框架、网络访问框架、RxJava响应式编程框架、IOC依赖注入框架、最近架构组件Jetpack等等Android第三方开源框架,**这些都是属于Android开源框架设计思想的。如下图所示:

image

这位阿里P8大佬针对以上知识点,熬夜整理出了一本长达1042页的完整版如何解读开源框架设计思想PDF文档,内容详细,把Android热修复框架、插件化框架、组件化框架、图片加载框架、网络访问框架、RxJava响应式编程框架、IOC依赖注入框架、最近架构组件Jetpack等等Android第三方开源框架这些知识点从源码分析到实战应用都讲的简单明了。

由于文档内容过多,篇幅受限,只能截图展示部分,更为了不影响阅读,这份文档已经打包在GitHub,有需要的朋友可以直接点此处前往免费下载

image

image

整理不易,觉得有帮助的朋友可以帮忙点赞分享支持一下小编~

8156601)。**

[外链图片转存中…(img-f50Ettgl-1711328409958)]

[外链图片转存中…(img-voaxNJx4-1711328409958)]

整理不易,觉得有帮助的朋友可以帮忙点赞分享支持一下小编~

你的支持,我的动力;祝各位前程似锦,offer不断!!!

  • 20
    点赞
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值