Java SQL注入案例教程及html基础入门

2024-04-02 19:04:59 519人浏览泡泡鱼

Python 官方文档：入门教程 => 点击学习

摘要

目录一，sql注入–1，需求–2，测试–3，总结二，练习PreparedStatement–1，需求–2，测试–3,制作工具类三，html–1,概述–2,入门案例–3,使用工具–4，

一，SQL注入

–1，需求

–1，利用jdbc查询user的信息，如果信息正确就登录，否则提示错误

–1，创建user表，指定字段id name passWord，并添加数据

–2，通过jdbc查询user表的数据，根据用户名和密码查

–2，测试


package cn.tedu.test;
import java.sql.*;
import java.util.Scanner;
//测试 用户的查询

public class Test3 {
    public static void main(String[] args) throws Exception {
//       method();  //模拟登录
//       method2(); //暴露问题
       method3(); //解决SQL攻击问题
    }
    private static void method3() throws Exception {
        //1,注册驱动
        Class.forName("com.Mysql.jdbc.Driver");
        //2,获取连接
        String url ="jdbc:mysql:///cgb2105?characterEncoding=utf8" ;//简写形式
        Connection  conn = DriverManager.getConnection(url, "root", "root");
        //3,获取传输器
//        Statement st = conn.createStatement();
//        String sql = "select * from user where name='"+a+"' and password='"+b+"'";
        String a = new Scanner(System.in).nextLine();//用户名
        String b = new Scanner(System.in).nextLine();//密码
        //SQL骨架，?叫占位符
        String sql = "select * from user where name=? and password=?";
        //PreparedStatement把SQL骨架和参数分开发送给数据的
        //解决了SQL攻击问题：jack'# 只是把#当做普通文本而不是注释符号
        PreparedStatement ps = conn.prepareStatement(sql);
        //给SQL设置参数--指定要给哪个问号赋啥值
        ps.setString(1,a);
        ps.setString(2,b);
        //4,执行SQL，根据用户名和密码查库
        ResultSet rs = ps.executeQuery();
        //5,解析结果集
        if( rs.next() ){ //如果查到了数据next()返回true,就可以登录
            System.out.println("登录成功~~");
        }else{
            System.out.println("登录失败！");
        }
        //6,释放资源
        rs.close();//释放结果集
        ps.close();//释放传输器
        conn.close();//释放连接
    }
    private static void method2() throws Exception {
        //1,注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2,获取连接
        String url ="jdbc:mysql:///cgb2105?characterEncoding=utf8" ;//简写形式
        Connection  conn = DriverManager.getConnection(url, "root", "root");
        //3,获取传输器
        Statement st = conn.createStatement();
        //4,执行SQL，根据用户名和密码查库
        String a = new Scanner(System.in).nextLine();//用户名
        String b = new Scanner(System.in).nextLine();//密码
//SQl攻击/SQL注入问题：本质是因为用户输入的特殊符号造成SQL语义发生了改变。jack'#
        String sql = "select * from user where name='"+a+"' and password='"+b+"'";
        ResultSet rs = st.executeQuery(sql);
        //5,解析结果集
        if( rs.next() ){ //如果查到了数据next()返回true,就可以登录
            System.out.println("登录成功~~");
        }else{
            System.out.println("登录失败！");
        }
        //6,释放资源
        rs.close();//释放结果集
        st.close();//释放传输器
        conn.close();//释放连接
    }
    //模拟登录：根据用户名和密码查询user表
    private static void method() throws Exception {
        //1,注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2,获取连接
//String url ="jdbc:mysql://localhost:3306/cgb2105?characterEncoding=utf8" ;
String url ="jdbc:mysql:///cgb2105?characterEncoding=utf8" ;//简写形式
        Connection  conn = DriverManager.getConnection(url, "root", "root");
        //3,获取传输器
        Statement st = conn.createStatement();
        //4,执行SQL，根据用户名和密码查库
        String sql = "select * from user where name='jack' and password='123'";
        ResultSet rs = st.executeQuery(sql);
        //5,解析结果集
        if( rs.next() ){ //如果查到了数据next()返回true,就可以登录
            System.out.println("登录成功~~");
        }else{
            System.out.println("登录失败！");
        }
        //6,释放资源
        rs.close();//释放结果集
        st.close();//释放传输器
        conn.close();//释放连接
    }
}

–3，总结

SQL 攻击发生的现象是：用户输入了一些SQL中的特殊字符，#表示注释

Statement工具：无法避免SQL注入问题，而且SQL复杂需要自己拼接参数，低效

PreparedStatement工具：避免了SQL攻击的问题，SQL简单，高效

–SQL简单，先把SQL骨架发给数据库，再把参数发给数据库。用?代替参数的位置叫占位符

二，练习PreparedStatement

–1，需求

删除id=1的用户信息

–2，测试


package cn.tedu.test;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.SQLException;
public class Test4 {
    public static void main(String[] args) {
        Connection conn = null;
        PreparedStatement ps= null;
        try{
            //调用工具类，，，获取连接
            conn = JDBCUtils.getConnection();
            //3，获取传输器 ，利用高级的工具类执行SQL
            //先执行SQL骨架
            String sql = "delete from user where id=?";
            ps = conn.prepareStatement(sql);
            //给第一个问号，设置值是1
            ps.setInt(1,1);
            //4,执行SQL
            int rows = ps.executeUpdate();
            System.out.println("删除成功");
        }catch (Exception e){
            System.out.println("执行失败...");
        }finally{ //最终一定会被执行的
            //5,释放资源
           JDBCUtils.close(null,ps,conn);
        }
    }
}

–3,制作工具类


package cn.tedu.test;
import java.sql.*;
//提取jdbc重复的代码，提高复用性
public class JDBCUtils {
    
    final static public void close(ResultSet rs, PreparedStatement ps, Connection conn){
        if(rs != null){//防止空指针异常
            try {
                rs.close();
            } catch (SQLException throwables) {
                System.out.println("执行失败...");//项目上线后的
                //throwables.printStackTrace();//程序调试阶段
            }
        }
        if(ps != null){//防止空指针异常
            try {
                ps.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
        if(conn != null) {//防止空指针异常
            try {
                conn.close();
            } catch (SQLException throwables) {
                throwables.printStackTrace();
            }
        }
    }
    
    static public Connection getConnection() throws Exception {
        //1，注册驱动
        Class.forName("com.mysql.jdbc.Driver");
        //2，获取连接
        String url="jdbc:mysql:///cgb2105?characterEncoding=utf8";
        Connection conn = DriverManager.getConnection(url,"root","root");
        return conn;
    }
}

三，HTML

–1,概述

是超文本标记语言，是指可以在网页中加入比文本更丰富的内容。标记有很多，要写开始标记和结果标记 <html></html>

–2,入门案例


html>
	<head>
		<title>hello html~</title>
	</head>
	<body>
		test......
	</body>
</html>

–3,使用工具

在这里插入图片描述


<!DOCTYPE html> <!-- 声明这是一个HTML文件 -->
<html>  <!-- HTML根标签-->
	<head> <!-- 头部信息，设置网页的标题，编码。。。-->
		<meta charset="utf-8"> <!-- 设置网页的编码 -->
		<title> html测试 </title> <!-- 设置网页的标题 -->
	</head>
	<body> <!-- 体信息，设置网页中要显示的内容 -->
		<!-- 这是HTML的注释，Hbuilder复制粘贴一行ctrl c/ctrl v  ，剪切ctrl x，调整位置ctrl ↑↓ -->
		你好      html~
		你好html~ <br/>  <!-- br可以在网页中实现换行-->
		你&nbsp; &nbsp; &nbsp; &nbsp;好html~  <!-- &nbsp;可以在网页中实现空格-->
		你好html~
		你好html~
		你好html~
	</body>
</html>

–4，测试

在这里插入图片描述

四，测试常用标签


<!DOCTYPE html>
<html>
	<head>
		<meta charset="utf-8">
		<title>常用标签</title>
	</head>
	<body>
		<!-- 1. 标题标签 h1 h2 h3...h6 -->
			<h1> 1级标签 </h1>
			<h2> 2级标签 </h2>
			<h3> 3级标签 </h3>
			<h4> 4级标签 </h4>
			<h5> 5级标签 </h5>
			<h6> 6级标签 </h6>
		<!-- 2. 列表标签， ul+li无序列表   ol+li有序列表 -->
			<ol>
				<li> 全国新冠疫苗接种剂次超13亿 </li>
				<li> 刘伯明神七出舱曾遇险情 </li>
				<li> 中国成功发射风云三号05星 </li>
				<li> 江苏女生中考757分8门满分 </li>
			</ol>
		<!-- 3. 图片标签，在网页中插入一个图片 
				src属性用来指定图片的路径
				width属性用来指定图片的宽度,单位是像素px
				height属性用来指定图片的高度,单位是像素px
		-->
			<img src="a/2.jpg" width="200px" height="500px"/>
			<img src="2.jpg" width="200px" height="500px"/>
			<img src="2.jpg" width="200px" height="500px"/>
		<!-- 4. 超链接标签 
			href属性用来指定点击时要跳转的路径
			target属性用来指定是否打开新窗口
		-->
			<a href="Http://www.baidu.com" target="_blank">点我</a>
		<!-- 锚定，返回顶部-->
			<a name="top">北京市富婆通讯录</a>
				<h1>18518518515</h1>
				<h1>123</h1>
				<h1>123</h1>
				<h1>123</h1>
				<h1>123</h1>
				<h1>123</h1>
				<h1>123</h1>
				<h1>123</h1>
				<h1>123</h1>
				<h1>123</h1>
				<h1>123</h1>
			<!-- href指定要回到的位置，通过#获取上面name的值 -->
			<a href="#top">点我，回到顶部</a>
		<!-- 5. input标签 	 -->
		<br />
			<input type="text" />  <!-- 普通文本类型-->
			<input type="number" />  <!-- 数字类型-->
			<input type="password" />  <!-- 密码，自动加密-->
			<input type="date" />  <!-- 年月日-->
			<input type="week" /> <!-- 周-->
			<input type="radio" />男  <!-- 单选框-->
			<input type="checkbox" />杨幂  <!-- 多选框-->
			<input type="button" value="点我"/>  <!-- 按钮 -->
			<input type="submit" />   <!-- 提交按钮 -->
			
			<br /><br /><br /><br /><br /><br />
	</body>
</html>

总结

本篇文章就到这里了，希望能给你带来帮助，也希望您能够多多关注编程网的更多内容！

您可能感兴趣的文档:

点击免费下载>>软考高级考试备考技巧/历年真题/备考精华资料

--结束END--

本文标题: Java SQL注入案例教程及html基础入门

本文链接: https://www.lsjlt.com/news/130322.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

本篇文章演示代码以及资料文档资料下载

下载Word文档到电脑，方便收藏和打印～

下载Word文档

去做题

猜你喜欢

Java SQL注入案例教程及html基础入门

目录一，SQL注入–1，需求–2，测试–3，总结二，练习PreparedStatement–1，需求–2，测试–3,制作工具类三，HTML–1,概述–2,入门案例–3,使用工具–4，...

99+

2022-11-12
SQL 教程-入门基础篇

文章目录 SQL 简介SQL 语法SQL SELECT 语句SQL SELECT DISTINCT 语句SQL WHERE 子句SQL AND & OR 运算符SQL ORDER BY...

99+

2023-08-31

sql 数据库 mybatis mysql
SQL 零基础入门教程

目录一、了解 SQL二、检索数据三、排序检索数据四、过滤数据五、高级数据过滤六、用通配符进行过滤七、创建计算字段八、使用函数处理数据九、汇总数据十、分组数据十一、使用子查询十二、联结表十三、创建高级联结十四、组合查询十五、插入数据十六、更...

99+

2014-09-15

SQL 零基础入门教程
HTML入门零基础教程（四）

嗨，大家好，我是异星球的小怪同志一个想法有点乱七八糟的小怪如果觉得对你有帮助，请支持一波。希望未来可以一起学习交流。通过前三篇的学习，相信你们对HTML有了一些基础的了解，那么我们就来先做一个小练习，巩固一下之前所学习的知识。目...

99+

2023-08-31

html 前端 css javascript vscode
SQL 入门教程：数据库基础

目录一、数据库二、表三、列和数据类型四、行五、主键请参阅目录汇总：SQL 入门教程：面向萌新小白的零基础入门教程你正在读本 SQL 教程，这表明你需要以某种方式与数据库打交道。SQL 正是用来实现这一任务的语言，因此在学习 SQL 之...

99+

2017-01-19

SQL 入门教程：数据库基础
Leaflet基础入门教程示例

目录什么是Webgis？什么是Leaflet？在Vue中安装Leaflet，与其他依赖在App.vue中使用初始化地图chinaProvider地图瓦片addControls使用工具...

99+

2023-01-04

Leaflet 基础 Leaflet 入门教程
html form表单基础入门案例讲解

目录一，表格标签–1，概述–2，总结二，表单标签–1，测试–2，总结–3，form提交数据三，form表单的练习四，CSS-1，概述-2，语法-3，入门案例五，选择器总结一，表格标签...

99+

2022-11-12
python深度学习tensorflow入门基础教程示例

目录正文1、编辑器2、常量3、变量4、占位符5、图(graph)例子1：hello world例子2：加法和乘法例子3：矩阵乘法正文 TensorFlow用张量这种数据结构来表示所有...

99+

2022-11-11
JavaWeb,利用HTML和CSS蛋糕商城注册页面实现------JAVA,JavaWeb入门基础教程

主页 ...

99+

2023-09-20

html css java 前端数据结构
Spring Security 6.x 系列【1】基础篇之概述及入门案例

有道无术，术尚可求，有术无道，止于术。本系列Spring Boot 版本 3.0.4 本系列Spring Security 版本 6.0.2 源码地址：https://gitee.co...

99+

2023-08-31

spring security java spring boot
零基础学 Java Spring 索引：从入门到精通的必读教程！

Java Spring 是一个流行的开发框架，它可以帮助开发者快速构建高效、可扩展的应用程序。如果你是一个零基础的 Java 开发者，学习 Java Spring 可能会有些困难。但是，不用担心！这篇文章将为你提供从入门到精通的必读教程，让...

99+

2023-07-01

spring 索引教程
Java零基础无从下手？悄悄告诉你最快路径｜附Java入门基础视频教程

对于众多小白来说，想要入门java却找不到门的入口，想要学习却不知从何学起的感觉有多难受,我想很多小伙伴都感同身受。【摸摸头】然而Java是目前颇为流行的编程语言之一，代表着很高的薪资和很好的待遇。【是心动的感觉】孤独的刷本，不如抱着大腿一...

99+

2023-06-02
【彩蛋】小白入门学习 SQL 数据库基础视频教程（109个视频）

发现一些适合小白学习的【SQL数据...

99+

2022-10-18