IDEA编写连接数据库操作如何防止SQL注入

最新推荐文章于 2024-01-10 11:46:04 发布

学编程的小卡

最新推荐文章于 2024-01-10 11:46:04 发布

阅读量241

点赞数

文章标签： mysql java

本文链接：https://blog.csdn.net/qq_50876572/article/details/118059398

版权

连接数据库操作时，其实会有SQL注入问题

使用Statement执行对象容易出问题，导致数据泄露

所以，可以使用PreparedStatement执行对象，ta的存在就是为防止SQL注入产生的

用法和Statement有点点不一样

 Connection con = null;
        PreparedStatement st= null;
        ResultSet rs = null;
        try {
            con= JdbcUtils.getConnection();

            String sql = "select * from user where id =?";  //?是占位符

            st=con.prepareStatement(sql); //这里需要进行预编译

            st.setInt(1,2);  //前一个数字是第几个占位符，第二个位置是传入的值

            rs = st.executeQuery();  //由于是查询操作还是使用 executeQuery()

            if(rs.next()) {
                System.out.println(rs.getString("name"));
                System.out.println(rs.getString("birthday"));
            }
        } catch (SQLException throwables) {
            throwables.printStackTrace();
        }

就这样可以防止SQL注入了