MySQL数据库 JDBC 有注入攻击bug
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了MySQL数据库 JDBC 有注入攻击bug，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4838字，纯文字阅读大概需要7分钟。
内容图文
?
?
![MySQL数据库 JDBC 有注入攻击bug - 文章图片]()
?
![MySQL数据库 JDBC 有注入攻击bug - 文章图片]()
?
?
JDBC对数据库表进行增删改查操作
- 导入jar包
- 注册驱动 告诉jvm 我们使用哪种驱动程序
Class.forName("com.mysql.jdbc.Driver");
Connection conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/数据库名称","用户名","密码")
- 获得执行者对象 Statement用于执行SQL语句 把SQL语句发送到数据库执行 Statement state = conn.createStatement()
- 执行SQL语句 返回结果
int row=state.executeUpdate(sql语句);----→增删改
ResultSet rs=state.executeQuery(sql语句);----→查
?
?
?
//封装一个工具类
package cn.kgc.utils;
import java.sql.*;
public class UtilsJDBC {
??? /**
???????? * 创建工具类 工具中的方法都是静态方法 方便直接通过类名调用
???? * 定义四个静态成员变量 用于连接数据库的相关信息
???? * 定义静态代码块 注册驱动
???? * 定义一个静态方法获得Connection对象 并返回conn对象 遇到异常时需要把编译异常改为运行异常
???? * 定义一个静态方法 释放资源
???? */
??? //1.定义四个静态成员变量 用于连接数据库的相关信息
? private static String driver="com.mysql.jdbc.Driver";
??? private static String url="jdbc:mysql://localhost:3306/day03";
??? private static String user="root";
??? private static String password="123456";
??? //2.静态代码块 优先执行 只执行一次
? //注册驱动
??? static {
??????? try {
??????????? Class.forName(driver);
??????? } catch (ClassNotFoundException e) {
??????????? e.printStackTrace();
??????? }
??? }
??? public static Connection getConnection(){
??????? Connection conn=null;
??????? try {
??????????? conn=DriverManager.getConnection(url,user,password);
??????? } catch (SQLException e) {
??????????? //如果数据连接失败 那么程序没有必要继续了
??????????? //需要把编译异常改为运行异常
??????????? throw new RuntimeException("获取数据库失败");
??????? }
??????? return conn;
??? }
??? //3.定义一个静态方法 释放资源
??? public static void close(ResultSet rs, Statement state,Connection conn){
??????? if (rs!=null){
??????????? try {
??????????????? rs.close();
??????????? } catch (SQLException e) {
??????????????? e.printStackTrace();
??????????? }
??????? }
??????? if (state!=null){
??????????? try {
??????????????? state.close();
??????????? } catch (SQLException e) {
??????????????? e.printStackTrace();
??????????? }
??????? }
??????? if (conn!=null){
??????????? try {
??????????????? conn.close();
??????????? } catch (SQLException e) {
??????????????? e.printStackTrace();
??????????? }
??????? }
??? }
}
?
?
?
//测试
package cn.kgc.utils;
import java.sql.Connection;
public class Test {
??? public static void main(String[] args) {
??????? Connection conn = UtilsJDBC.getConnection();
??????? System.out.println(conn);
??? }
}
?
?
//操作
package cn.kgc.utils;
import org.junit.Test;
import java.sql.Connection;
import java.sql.SQLException;
import java.sql.Statement;
?
public class JDBC {
??? //添加数据
??? @Test
??? public void testInsert(){
??????? //1 2 注册驱动 获得连接
??????? Connection conn = UtilsJDBC.getConnection();
??????? //3 获得执行者对象
??????? Statement state=null;
??????? try {
??????????? state = conn.createStatement();
??????????? //4 执行SQL语句
??????????? int row1 = state.executeUpdate("INSERT INTO products \n" +
??????????????????? "VALUES('p0012','华为',2999,'2',002),('p0013','华为p10',4000,'3',003)");
??????????? int row2 = state.executeUpdate("DELETE FROM products WHERE pid='p003'");
??????????? int row3 = state.executeUpdate("ALTER TABLE products CHANGE flag top VARCHAR(2)");
??????????? //处理结果 （打印行数）
?????? System.out.println(row1+"行数据添加成功");
??????????? System.out.println(row2+"行数据删除成功");
??????????? System.out.println(row3+"行数据更改成功");
??????? } catch (SQLException e) {
??????????? e.printStackTrace();
??????? }finally {
??????????? //关闭资源
??????????? UtilsJDBC.close(null,state,conn);
??????? }
??? }
}
?
?
?
//原生
package cn.kgc.jdbc;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;
import java.sql.Statement;
?
public class Demo01JDBC {
??? public static void main(String[] args) throws ClassNotFoundException, SQLException {
??????? //注册驱动 告诉jvm 我们使用哪种驱动程序
??????? Class.forName("com.mysql.jdbc.Driver");
??????? //获得连接对象 Connection
??????? Connection connection=DriverManager.getConnection("jdbc:mysql://localhost:3306/day03","root","123456");
??????? System.out.println(connection);
??????? //获得执行者对象 Statement用于执行SQL语句 把SQL语句发送到数据库执行
??????? Statement statement = connection.createStatement();
??????? System.out.println(statement);
??????? //执行SQL语句 返回结果 增删改：int affected（受影响的）影响数据库的行数 查询：ResultSet结果集
??????? int row = statement.executeUpdate("INSERT INTO category(cname)VALUES ('化妆品'),('宠物用品'),('饮料');");
??????? System.out.println(row);
??????? //释放资源
??????? statement.close();
??????? connection.close();
??? }
}
?
?
?
内容总结
以上是互联网集市为您收集整理的MySQL数据库 JDBC 有注入攻击bug全部内容，希望文章能够帮你解决MySQL数据库 JDBC 有注入攻击bug所遇到的程序开发问题。
如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
来源：【匿名】