MySQL中出现的SQL注入问题以及解决方法

喜欢ヅ旅行 2023-05-30 13:58 47阅读 0赞

**什么是SQL注入问题？**

> 指web应用程序对用户输入数据的合法性没有判断或过滤不严，用户有可能在输入语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作

**举个例子**  
下面是常用的登录验证程序，这个程序中存在sql注入问题

public boolean login(String username,String password){ 
            if (username == null || password == null){ 
                return false;
            }
    
            try { 
                Connection conn = JDBCUtils.getConnection();
                Statement stmt = conn.createStatement();
                String sql = "select * from user where username = '"+username +"'and password = '"+password+"'";
                ResultSet rs = stmt.executeQuery(sql);
                return rs.next();
            } catch (SQLException e) { 
                e.printStackTrace();
            }
            return false;
        }

仔细看也没有什么问题，但当用户输入密码时输入：`a' or 'a' = 'a`时，就能登录成功  
分析一下，当用户输入`a' or 'a' = 'a`时，传递到程序中正好与程序中的sql语句组成新的sql语句：

`String sql = "select * from user where username = 'a ' and password = 'a' or 'a' = 'a' ";`

发现这条sql语句竟然是始终成立的，那么只要密码为`a' or 'a' = 'a`时都能登入这个系统了。

**解决SQL注入问题的方法**

使用`prepareStatement`对象解决

**具体步骤：**

1.  注册驱动
2.  获取数据库连接对象Connection
3.  定义SQL语句，sql的参数用`？`作为占位符，如`select * from user where username = ? and password = ?`
4.  获取执行sql的对象`prepareStatement`
5.  给`？`赋值，方法`setXxx(参数1，参数2)`，参数1是`？`的编号，编号从1开始，参数2是`？`的值。
6.  执行sql，接受返回结果，不需要传递sql语句
7.  处理结果
8.  释放资源

public boolean login2(String username,String password){ 
            Connection conn = null;
            ResultSet rs = null;
            PreparedStatement pstmt = null;
            if (username == null || password == null){ 
                return false;
            }
    
            try { 
                conn = JDBCUtils.getConnection();
                //定义sql
                String sql = "select * from user where username = ? and password = ?";
                //获取sql对象
                pstmt = conn.prepareStatement(sql);
                //给？赋值
                pstmt.setString(1,username);
                pstmt.setString(2,password);
                //执行sql查询
                rs = pstmt.executeQuery();
    
                if (rs.next())
                    return true;
                else
                    return false;
            } catch (SQLException e) { 
                e.printStackTrace();
            }finally { 
                //释放资源
                JDBCUtils.close(rs,pstmt,conn);
            }
            return false;
        }