MySQL数据库的SQL注入与JUnit的使用

温馨提示:文章干货,建议收藏~

今天我们来玩点好玩的

相信很多小伙伴学都有一个梦想

成为一个顶尖的黑客

今天我们就满足一下虚荣心

SQL注入

首先我们先来用 JDBC 写一个登录的验证~还是按照先前的步骤~我们走起

完成了登录的查询验证逻辑,现在我们来模拟一下登录操作~,(我们主要讲的是数据库的内容,所以没有写前端的页面),假设下面的“lisi”和“444”就是我们从前端页面获取到的用户输入的用户名和密码~

先看一下,我们的用户表中只有两条数据~

运行了一下代码

登陆成功~

好~下面我们就要搞事情了~,仔细看一下我输入的用户名和密码~

我们的数据库中根本就不存在一个用户名为“wangwu”,密码为“1”的这样一个信息~但是我们通过了数据库的登录信息验证,成功的登录进了系统~~怎么样是不是很6~

这就是SQL 注入了,在输入数据的地方输入 SQl 片段,然后在后台,和我们预先写好的 SQL 语句,拼接成新的 SQL 语句,通过这个 SQL 语句我们通过了数据库的验证~

那么如何解决这个问题:

那就是使用PreparedStatement,PreparedStatement 叫做预编译声明,是 Statement 的子接口,我们可以使用PreparedStatement 来代替 Statement 。

PreparedStatement的好处:

1)防止 SQL 攻击。

2)提高代码的可读性,以及可维护性。

3)提高效率。

下面来给大家演示一下~只有圈起来的地方不一样~剩下的内容是不变的~

现在我们再来测试一下SQL注入,就没有效果了。

攻击自己的系统也算是一种成就吧!

为了防止自己被攻击

你知道该怎么做了吧~

今天除了说 SQL 的注入还要给大家介绍一个工具 JUnit~

Junit 单元测试

JUnit是一个 Java 语言的单元测试框架。属于第三方工具,一般情况下需要导入 jar 包,不过现在大部分的 Java开发环境已经集成了 JUnit 作为单元测试工具。

我们可以简单的理解为这是用来取代 java 的 main 方法的~使用方法也很简单直接在测试方法上添加注解@Test就好,下面我们来演示一下~

建议方法名以 test 开头,用鼠标点击@Test,使用快捷键“Ctrl+1”,点击“Add JUnit ...”添加成功后项目目录就像图中标出的那样

注意运行的时候要选择“JUnit Test”

这就是测试成功的样子哦~

常用的注解除了 @Test 还有 @Before @After 它们的含义如下:

@Before 测试方法前执行的方法

@After 测试方法后执行的方法

以后就使用这个方法来测试代码吧~

那么今天就到这里了

拜拜了

我是萌新娜娜

立志做一个不翻车的老司机

学习Java的路上请多多指教

有任何问题都可以在文章留言,娜姐都看着的呢!

合作,投稿,转载,版权问题请联系 李娜:Lina_Java

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20180723A1WFLK00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券