orcl 防sql注入

最新推荐文章于 2024-08-28 18:00:00 发布

我是晓小强

最新推荐文章于 2024-08-28 18:00:00 发布

阅读量202

点赞数

分类专栏： oracle 文章标签： oracle

本文链接：https://blog.csdn.net/qq_45975759/article/details/105571642

版权

oracle 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

本文介绍了如何在Oracle数据库环境中有效防止SQL注入攻击，包括使用预编译语句、参数化查询和输入验证等策略，以确保数据库的安全性和数据完整性。

摘要由CSDN通过智能技术生成

package com.javakc.test;

public class Test {
    public static void main(String[] args) throws Exception {
//        boolean f =Service.login("tom","aa");
//        System.out.println(f);

        boolean f2 =Service.login2("tom","aa");
        System.out.println(f2);
    }
}

package com.javakc.test;

import com.javakc.db.Utils;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.Statement;

public class Service {
    /**
     * 第一种登录
     * 使用Statement实现的查询
     *
     * @param pwd 密码
     * @return true: 登陆成功(用户名和密码正确) false: 登陆失败(用户名或密码错误,不匹配)
     * @throws Exception
     * @parom username用户名
     */
    public static boolean login(String username, String pwd) throws Exception {
        boolean flag = false;
        //得到数据库连接
        Connection conn = Utils.getConn();
        Statement stmt = conn.createStatement();
        String sql = "select * from t_user where userName='"+username+"'and pwd='" + pwd + "'";
        ResultSet rs = stmt.executeQuery(sql);
        //如果查询到数据集，登陆成功( 用户名和密码正确)
        if (rs.next()) {
            flag = true;
        }
        conn.close();
        return flag;

    }
    //第二种登录
    public static boolean login2(String username, String pwd) throws Exception {
        boolean flag = false;
        //得到数据库连接
        Connection conn = Utils.getConn();
        String sql = "select * from t_user where userName=?  and pwd=?";
        PreparedStatement stmt=conn. prepareStatement(sql);
        stmt.setString(1, username) ;
        stmt.setString(2, pwd);


        ResultSet rs = stmt.executeQuery();
        //如果查询到数据集，登陆成功( 用户名和密码正确)
        if (rs.next()) {
            flag = true;
        }
        conn.close();
        return flag;

    }
}