2022-02-25 55 0

本篇文章通过SQL和MYSQL的对比，以及SQL注入的原理，以及如何预防SQL注入等方面，详细分析了SQL注入相关知识点，希望可以帮助到一些有需要的人。1 .什么是sql注入（Sql injection）？Sql注入是一种将sql代码添加到输入参数中，传递到Sql服务器解析并执行的一种攻击手法2. 怎么产生的？Web开发人员无法保证所有的输入都已经过滤攻击者利用发送给Sql服务器的输入数据构造可执行的Sql代码数据库未做相应的安全配置3.如何寻找sql漏洞？识别web应用中所有输入点了解哪些类型的请求会触

2022-02-05 167 0

之前写代码，往后台传入一个组织好的String类型的Hql或者Sql语句，去执行。这样其实是很蠢的一种做法！！！！举个栗子~~我们模仿一下用户登录的场景：常见的做法是将前台获取到的用户名和密码，作为字符串动态拼接到查询语句中，然后去调用数据库查询~查询的结果不为null就代表用户存在，则登陆成功，否则登录失败！正常情况下用户输入账号是123456和密码123（假设是错误的密码或者说这个用户根本不存在）1usernameString//前台输入的用户名passwordString//前台输入的密码//hql