1.1 JDBC的SQL注入漏洞

1.1.1 什么是SQL注入漏洞

在早期互联网上SQL注入漏洞普遍存在。有一个网站，用户需要进行注册，用户注册以后根据用户名和密码完成登录。假设现在用户名已经被其他人知道了，但是其他人不知道你的密码，也可以登录到网站上进行相应的操作。

1.1.2 演示SQL注入漏洞

1.1.2.1 基本登录功能实现

package com.xdr630.jdbc.demo4;

import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.Statement;

import com.xdr630.jdbc.utils.JDBCUtils;

public class UserDao {
	/**
	 * 完成用户登录的方法：解决SQL注入漏洞
	 * @param username
	 * @param password
	 * @return
	 */
public boolean login(String username,String password){
		
		Connection conn = null;
		Statement stmt = null;
		ResultSet rs = null;
		// 定义一个变量:
		boolean flag = false;
		try{
			// 获得连接:
			conn = JDBCUtils.getConnection();
			// 完成登录功能:
			// 创建执行SQL语句的对象：
			stmt = conn.createStatement();
			// 编写SQL语句:
			String sql = "select * from user where username = '"+username+"' and password = '"+password+"'";
			// 执行SQL:
			rs = stmt.executeQuery(sql);
			if(rs.next()){
				// 说明根据用户名和密码可以查询到这条记录
				flag = true;
			}
		}catch(Exception e){
			e.printStackTrace();
		}finally{
			JDBCUtils.release(rs, stmt, conn);
		}
		return flag;
	}

}

1.1.2.2 演示SQL注入漏洞

输入用户名

aaa’ or ‘1=1 密码随意

aaa’ --      密码随意

• 已知表数据：
  

package com.xdr630.jdbc.demo4;

import org.junit.Test;
	
/**
 * SQL注入的漏洞
 * @author xdr
 *
 */
public class JDBCDemo4 {
	
	@Test
	/**
	 * SQL注入漏洞演示
	 */
	public void demo1() {
		UserDao userDao = new UserDao();
//		boolean flag = userDao.login("aaa' or '1=1", "12345678");
		boolean flag = userDao.login("aaa' -- ","asdfgh");
		if(flag) {
			System.out.println("登录成功！");
		}
		else {
			System.out.println("登录失败！");
		}
	}
}

• 控制台输出：