Oracle Jdbc 防sql注入

最新推荐文章于 2026-02-25 14:05:26 发布

原创最新推荐文章于 2026-02-25 14:05:26 发布 · 881 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#oracle #sql注入

数据库专栏收录该内容

17 篇文章

订阅专栏

本文介绍了一个使用Java连接Oracle数据库并进行用户登录验证的例子。通过两种不同的SQL查询方式演示了如何从数据库中检索用户数据：一种是直接拼接SQL字符串的方式，另一种是使用预编译SQL语句（PreparedStatement）。此外，还展示了如何利用SQL注入攻击来说明直接拼接SQL字符串的安全隐患。

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

/**
 * 
 */

/**
 * @author john
 *
 */
public class Demo {

	/**
	 * @param args
	 * @throws Exception 
	 */
	public static boolean login (String Username ,String Password ) throws Exception {
		String driverClassName = "oracle.jdbc.driver.OracleDriver" ;
		String url = "jdbc:oracle:thin:@103.44.145.243:55090:oracle" ;
		String username = "";
		String password = ""; 
		//加载驱动类
		Class.forName(driverClassName) ;
		Connection con = DriverManager.getConnection(url, username, password) ;
		//得到statement
		Statement stmt = con.createStatement() ;
		//给出sql
		String sql = "select * from MYUSER where USERNAME ='"+Username+"' and PASSWORD = '"+Password+"'"; 
		ResultSet rs = stmt.executeQuery(sql);
		return rs.next();
//		return false ;
		}
	public static boolean login2 (String Username ,String Password ) throws Exception {
		String driverClassName = "oracle.jdbc.driver.OracleDriver" ;
		String url = "jdbc:oracle:thin:@103.44.145.243:55090:oracle" ;
		String username = "";
		String password = ""; 
		//加载驱动类
		Class.forName(driverClassName) ;
		Connection con = DriverManager.getConnection(url, username, password) ;
		//得到statement
//		Statement stmt = con.createStatement() ;
		//给出sql
		/*
		 * 得到preparedStatement
		 * 1.得到sql模板 
		 * 2.调用con方法，得到preparement
		 */
		String sql = "select * from MYUSER where USERNAME=?and PASSWORD = ?";
		PreparedStatement psmt = con.prepareStatement(sql);
		/*
		 * 为参数赋值
		 */
		psmt.setString(1,Username);//给问号赋值
		psmt.setString(2, Password);
		ResultSet rs = psmt.executeQuery();//调用查询方法
		
		return rs.next() ;
		}
	public static void main(String[] args) throws Exception {
		// TODO Auto-generated method stub
		boolean bool2 =  login2("a' or 'a' = 'a","a' or 'a' = 'a") ;
		System.out.println(bool2);
		boolean bool =  login("a' or 'a' = 'a","a' or 'a' = 'a") ;
		System.out.println(bool);
		
	}

}