原创力文档- 1、本文档共9页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
Java中SQL injection 分析
随风潜入夜（doie.Net）
Java中有SQL注入吗？怎么注入？注入的前提是什么？让我们一起来分析下Java中的SQL注入可行性吧。
首先创建名为javaweb的数据，包含表：ad。Ad表包含的字段有:id（自增，主键）,adname（广告名称）,adimages（广告的展示图片）,urls（提供广告的厂商链接）,dates（有效天数）,subuser（提交广告的厂商名）。
在Phpmyadmin内执行如下Sql语句：
create table ad(
id int NOT NULL AUTO_INCREMENT PRIMARY KEY ,
adname text,
adimages text,
urls text,
dates int,
subuser varchar(12)
)ENGINE = innodb DEFAULT CHARACTER SET utf8;
insert ad values (,梦幻西游,images/ad/1.jpg,,12,网易);
insert ad values (,穿越毛线,images/ad/2.jpg,.hk,14,腾讯);
如图：
为了让本文更加的简单，以便于那些没有学过Java的朋友也能理解我会经可能的把代码简单化并给必要的代码加上注释。
主要代码：
看程序测试方法：
我们可以通过在这里设值，达到控制SQL查询结果：
List list=i.getAdById(1);//开始传值
当我传1时查询结果如图：
传1 and 1=1查询结果，可见依旧是正常的。
：
当执行1 and 1=2 时查询结果是不存在的，所以没有显示任何结果。剩下的，相信我不说身为大黑阔的你也懂的。
现在我们用预编译方式来执行 1 and 1=2试试：
可以看到可以正常的执行并显示结果。请注意看控制台的args：输出的是1 and 1=2可是and 1=2并没有带入数据库查询。对比不难发现所谓预编译查询肯定是对SQL语句进行了相应的处理。
何为高级？不过是在JDBC的基础上加上了一些强大的框架而已。现在我们要一起研究的便是如何在Java框架上进行“高级的SQL注入”。
Ibatis/Mybatis真有这么强大吗？试下就知道:
看下配置文件：
select id=getUserById resultClass=com.javaweb.user.model.UserModel
parameterClass=string
SELECT * FROM users WHERE userid=#userid#
/select
#userid#肯定也是预编译处理的，这里也是无法注入的。
文档评论（0）