【JavaWeb】67:这是一张只有程序员能看懂的图片

本文通过一个登录案例介绍SQL注入,解释了一张只有程序员能看懂的图片背后的含义。在登录过程中,由于字符串拼接导致SQL注入,允许恶意用户绕过验证。接着,文章详细讲解了预编译SQL(PreparedStatement)如何防止此类攻击,强调其在提高效率和安全性方面的优势。
摘要由CSDN通过智能技术生成

今天是刘小爱自学Java的第67天。

感谢你的观看,谢谢你。

话不多说,开始今天的学习:

在这里插入图片描述

在某技术论坛上曾流传过一张图片。

这张图片只有程序员能看懂。

其它人看到都是一脸懵逼,而程序员看到则是会心一笑。

图片如下:

在这里插入图片描述
而这其中就牵扯到数据库里的一个知识点:sql注入

以一个登录案例来说明这个知识点。

一、登录案例

我们用的很多软件,都有一个用户名和密码,用户的很多数据都是被存在该软件服务器里面的。

用户登录时需要保证用户名和密码正确才能登录成功。

好,现在我们来模拟这一场景。

用sql语句创建一个用户信息表,然后添加数据,这也算是对前几天知识点的一个复习:

在这里插入图片描述

当然现实里的用户信息肯定不是我们自己在数据库中创建的。这边仅仅只是为了演示方便。

现在要模拟用户登录的案例,业务逻辑如下:

  • 用户名是唯一的。
  • 用户登录要保证用户名和密码都要正确,缺一不可。
  • 5
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

刘小爱

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值