Java学习日志学习日志(三十三三十三): JDBC预处理对象，连接池预处理对象，连接池C3P0
JavaEE学习日志持续更新学习日志持续更新—-> 必看！JavaEE学习路线（文章总汇）
Java学习日志（三十三）学习日志（三十三）JDBC预处理对象登陆注册案例模拟：用户注入攻击数据库解决用户注入式攻击PreparedStatement对象对数据库表进行增删改查连接池连接池的原理连接池的规
范接口DataSource创建并测试C3P0连接池的工具类带XML配置文件的C3P0连接池工具类
JDBC预处理对象预处理对象
登陆注册案例模拟：用户注入攻击数据库登陆注册案例模拟：用户注入攻击数据库
首先创建一张用户表
-- 创建数据库day04
CREATE DATABASE day04;
-- 使用数据库day04
USE day04;
-- 创建用户表users 字段：用户主键，用户名，密码
CREATE TABLE users(
-- 用户逐渐
uid INT PRIMARY KEY AUTO_INCREMENT,
-- 用户名
username VARCHAR(20),
-- 密码
PASSWORD VARCHAR(20)
);
注册注册
INSERT INTO users(username,PASSWORD) VALUES('a','123');
登陆登陆
SELECT * FROM users WHERE username='a' AND PASSWORD='123';-- 登陆成功
SELECT * FROM users WHERE username='a' AND PASSWORD='124';-- 登陆失败
使用sql语句注入攻击数据库：sql并不严谨并不严谨，在条件的末尾or上一个为true的值，那么前边的条件是什么则无所谓。
输入的密码：2' OR '1=1
SELECT * FROM users WHERE username='a' AND PASSWORD='2' OR '1=1';
使用使用Java程序模拟用户的登陆操作程序模拟用户的登陆操作
使用Scanner获取用户输入的用户名和密码
使用JDBC技术操作数据库
1. 注册驱动，获取数据库连接对象Connection，使用JDBCUtils完成
2. 获取执行者对象Statement
3. 执行sql语句，获取结果
4. 处理结果
– 有结果：登陆成功
– 没有结果：您输入的用户名或密码有误
5. 释放资源，使用JDBCUtils完成
public class Demo01Login {
public static void main(String[] args) throws SQLException {
//1.使用Scanner获取用户输入的用户名和密码
Scanner sc = new Scanner(System.in);
System.out.println("请输入用户名：");
String username = sc.nextLine();//nextLine直接获取一行
System.out.println("请输入密码：");
String password = sc.nextLine();//nextLine直接获取一行
//2.使用JDBC技术操作数据库
//注册驱动，获取数据库连接对象Connection，使用JDBCUtils完成
Connection conn = JDBCUtils.getConnection();
//获取执行者对象Statement
Statement stat = conn.createStatement();
//执行sql语句，获取结果
String sql = "SELECT * FROM users WHERE username='"+username+"' AND PASSWORD='"+password+"';";
System.out.println(sql);
ResultSet rs = stat.executeQuery(sql);
//处理结果
if(rs.next()){
//有结果：登陆成功
System.out.println("登陆成功"+rs.getString("username")+" "+rs.getString("password"));
评论0