首页 / JAVA / Java中的jdbc预编译防止注入式攻击

Java中的jdbc预编译防止注入式攻击

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Java中的jdbc预编译防止注入式攻击，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含697字，纯文字阅读大概需要1分钟。

内容图文

其实是预编译功能，用preparedstatement就会把sql的结构给数据库预编译。
SQL注入 攻 击 是利用是指利用 设计 上的漏洞，在目 标 服 务 器上运行 Sql语 句以及 进 行其他方式的 攻 击 ，  
动态 生成 Sql语 句 时 没有 对 用 户输 入的数据 进 行 验证 是 Sql注入 攻 击 得逞的主要原因。  
对 于 JDBC而言， SQL注入 攻 击 只 对 Statement有效， 对 PreparedStatement 是无效的， 这 是因 为 PreparedStatement 不允 许 在不同的插入 时间 改 变查询 的 逻辑结 构。  
如 验证 用 户 是否存在的 SQL语 句 为 ：  
select count(*) from usertable where name=‘用 户 名 ‘ and pswd=‘密 码 ‘
如果在 用 户 名字段 中 输 入 ‘ or ‘1‘=‘1‘ or ‘1‘=‘1
或是在 密 码 字段 中 输 入 1‘ or ‘1‘=‘1
将 绕过验证 ，但 这种 手段只 对 只 对 Statement有效， 对 PreparedStatement 无效。  
PreparedStatement 相 对 Statement有以下 优 点：  
1.防注入攻击  
2.多次运行速度快  
3.防止数据库缓冲区溢出  
4.代 码 的可读性可维护性好 
如果你的sql语句不是预编译的就不会检查你的sql语句的结构。

原文：http://www.cnblogs.com/violin508/p/4367602.html

内容总结

以上是互联网集市为您收集整理的Java中的jdbc预编译防止注入式攻击全部内容，希望文章能够帮你解决Java中的jdbc预编译防止注入式攻击所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1126804.html

来源：【匿名】