SQL 注入攻击
首先了解下概念，什么叫SQL 注入：
SQL注入攻击, 也被简称为SQL攻击或者注入攻击, 它是一种出现于应用程序之数据库层的安全漏洞所在情况。简单说, 就是于输入的字符串里注入SQL指令, 要是在设计欠佳的程序当中忽略了检查环节, 那么这些被注入进去的指令就会被数据库服务器误当作正常的SQL指令去运行, 进而因此遭到破坏或者被入侵。
我们在应用程序里, 最常用到的方式也就是运用字符串联结来组合 SQL 指令, 而那些心怀不轨之人, 就会去写一些特别的符号, 通过恶意改变原本 SQL 语法所具备的作用, 以此达成注入攻击的目的。
举个栗子：
比如验证用户登录需要 和 ，编写的 SQL 语句如下：
根据用户, 其中条件是, 名字（等于双引号加上两个空格再加上双引号）并且, 密码（等于双引号加上两个空格再加上单引号）。
和 字段被恶意填入
等于, 单引号一, 或者, 单引号一, 等于, 单引号一。
= "1' OR '1'='1";
将导致原本的 SQL 字符串被填为：
实际上运行的 SQL 语句将变成：
* from user;
也就是说, 不再需要凭借账密, 如此便能达成登录的目的, 其结果不言而喻。
解决 SQL 注入问题
我们在编写SQL语句期间, 难以避免地会运用模糊查询的办法。这儿供给了两种途径, 分别是#{}以及${}。
用一个占位符?来替代处于预处理时的参数部分, 此参数部分会被表示接受输入的 value 替代名字所替代, 而 value 代表接受输入参数的名称。这样子能够很有效地把 SQL 注入难题给解决。
{}用来表示运用拼接字符串, 把接收到参数的内容, 在不加任何修饰符的状况下, 拼接于SQL里, 运用{}进行SQL拼接, 会引发SQL注入问题。
举个栗子：
先查询数据库里表user当中的记录, 我们特意使用特殊符号, 瞧瞧能不能引发SQL注入, 在.xml配置文件里编写SQL语句, 一开始借由拼接字符串的形式, 看看结果是怎样的:
起始于用户, 处于这样的条件, 即类似 '% 那个值那种 %'。
注意在配置文件中编写 SQL 语句时，后边不需要加分号。
通过调用配置文件, 来编写测试文件, 接着 查询数据库内容, 运用特殊符号, 进而引起SQL注入。
看样子你提供的内容并不是规范且完整可完全理解的代码表述, 存在较多不明确和错误格式的地方, 很难按照要求准确改写。若你能修正或清晰说明一下这段内容, 我再为你尝试改写。
运行结果如下图所示：
可以看到执行语句其实变为了
* from user
被打印出来的是user表之中的所有记录, 出现了SQL注入这种情况。
要是把配置文件里头的SQL语句, 改作那种#{}的样式, 就能够防止SQL注入。
从用户那里, 在特定情况中, 类似那种, 以特定字符组合, 即包含特定字符，特定值, 特定分隔字符这种方式存在的情况。
再次运行测试程序，控制台输出如下：
能够瞧见程序里参数部分是以?,把 SQL 语句的问题妥善地给处理掉了,将 SQL 注入给防止住了。查询所得的结果会是为空的。WwW.HoUniAoHaO.CoM/AuSt/52881.html
WwW.HoUniAoHaO.CoM/AuSt/52882.html
WwW.HoUniAoHaO.CoM/AuSt/52883.html
WwW.HoUniAoHaO.CoM/AuSt/52884.html
WwW.HoUniAoHaO.CoM/AuSt/52885.html
WwW.HoUniAoHaO.CoM/AuSt/52886.html
WwW.HoUniAoHaO.CoM/AuSt/52887.html
WwW.HoUniAoHaO.CoM/AuSt/52888.html
WwW.HoUniAoHaO.CoM/AuSt/52889.html
WwW.HoUniAoHaO.CoM/AuSt/52890.html
WwW.HoUniAoHaO.CoM/AuSt/52891.html
WwW.HoUniAoHaO.CoM/AuSt/52892.html
WwW.HoUniAoHaO.CoM/AuSt/52893.html
WwW.HoUniAoHaO.CoM/AuSt/52894.html
WwW.HoUniAoHaO.CoM/AuSt/52895.html
WwW.HoUniAoHaO.CoM/AuSt/52896.html
WwW.HoUniAoHaO.CoM/AuSt/52897.html
WwW.HoUniAoHaO.CoM/AuSt/52898.html
WwW.HoUniAoHaO.CoM/AuSt/52899.html
WwW.HoUniAoHaO.CoM/AuSt/52900.html
WwW.HoUniAoHaO.CoM/AuSt/52901.html
WwW.HoUniAoHaO.CoM/AuSt/52902.html
WwW.HoUniAoHaO.CoM/AuSt/52903.html
WwW.HoUniAoHaO.CoM/AuSt/52904.html
WwW.HoUniAoHaO.CoM/AuSt/52905.html
WwW.HoUniAoHaO.CoM/AuSt/52906.html
WwW.HoUniAoHaO.CoM/AuSt/52907.html
WwW.HoUniAoHaO.CoM/AuSt/52908.html
WwW.HoUniAoHaO.CoM/AuSt/52909.html
WwW.HoUniAoHaO.CoM/AuSt/52910.html
WwW.HoUniAoHaO.CoM/AuSt/52911.html
WwW.HoUniAoHaO.CoM/AuSt/52912.html
WwW.HoUniAoHaO.CoM/AuSt/52913.html
WwW.HoUniAoHaO.CoM/AuSt/52914.html
WwW.HoUniAoHaO.CoM/AuSt/52915.html
WwW.HoUniAoHaO.CoM/AuSt/52916.html
WwW.HoUniAoHaO.CoM/AuSt/52917.html
WwW.HoUniAoHaO.CoM/AuSt/52918.html
WwW.HoUniAoHaO.CoM/AuSt/52919.html
WwW.HoUniAoHaO.CoM/AuSt/52920.html
WwW.HoUniAoHaO.CoM/AuSt/52921.html
WwW.HoUniAoHaO.CoM/AuSt/52922.html
WwW.HoUniAoHaO.CoM/AuSt/52923.html
WwW.HoUniAoHaO.CoM/AuSt/52924.html
WwW.HoUniAoHaO.CoM/AuSt/52925.html
WwW.HoUniAoHaO.CoM/AuSt/52926.html
WwW.HoUniAoHaO.CoM/AuSt/52927.html
WwW.HoUniAoHaO.CoM/AuSt/52928.html
WwW.HoUniAoHaO.CoM/AuSt/52929.html
WwW.HoUniAoHaO.CoM/AuSt/52930.html
WwW.HoUniAoHaO.CoM/AuSt/52931.html
WwW.HoUniAoHaO.CoM/AuSt/52932.html
WwW.HoUniAoHaO.CoM/AuSt/52933.html
WwW.HoUniAoHaO.CoM/AuSt/52934.html
WwW.HoUniAoHaO.CoM/AuSt/52935.html
WwW.HoUniAoHaO.CoM/AuSt/52936.html
WwW.HoUniAoHaO.CoM/AuSt/52937.html
WwW.HoUniAoHaO.CoM/AuSt/52938.html
WwW.HoUniAoHaO.CoM/AuSt/52939.html
WwW.HoUniAoHaO.CoM/AuSt/52940.html
WwW.HoUniAoHaO.CoM/AuSt/52941.html
WwW.HoUniAoHaO.CoM/AuSt/52942.html
WwW.HoUniAoHaO.CoM/AuSt/52943.html
WwW.HoUniAoHaO.CoM/AuSt/52944.html
WwW.HoUniAoHaO.CoM/AuSt/52945.html
WwW.HoUniAoHaO.CoM/AuSt/52946.html
WwW.HoUniAoHaO.CoM/AuSt/52947.html
WwW.HoUniAoHaO.CoM/AuSt/52948.html
WwW.HoUniAoHaO.CoM/AuSt/52949.html
WwW.HoUniAoHaO.CoM/AuSt/52950.html
WwW.HoUniAoHaO.CoM/AuSt/52951.html
WwW.HoUniAoHaO.CoM/AuSt/52952.html
WwW.HoUniAoHaO.CoM/AuSt/52953.html
WwW.HoUniAoHaO.CoM/AuSt/52954.html
WwW.HoUniAoHaO.CoM/AuSt/52955.html
WwW.HoUniAoHaO.CoM/AuSt/52956.html
WwW.HoUniAoHaO.CoM/AuSt/52957.html
WwW.HoUniAoHaO.CoM/AuSt/52958.html
WwW.HoUniAoHaO.CoM/AuSt/52959.html
WwW.HoUniAoHaO.CoM/AuSt/52960.html
WwW.HoUniAoHaO.CoM/AuSt/52961.html
WwW.HoUniAoHaO.CoM/AuSt/52962.html
WwW.HoUniAoHaO.CoM/AuSt/52963.html
WwW.HoUniAoHaO.CoM/AuSt/52964.html
WwW.HoUniAoHaO.CoM/AuSt/52965.html
WwW.HoUniAoHaO.CoM/AuSt/52966.html
WwW.HoUniAoHaO.CoM/AuSt/52967.html
WwW.HoUniAoHaO.CoM/AuSt/52968.html
WwW.HoUniAoHaO.CoM/AuSt/52969.html
WwW.HoUniAoHaO.CoM/AuSt/52970.html
WwW.HoUniAoHaO.CoM/AuSt/52971.html
WwW.HoUniAoHaO.CoM/AuSt/52972.html
WwW.HoUniAoHaO.CoM/AuSt/52973.html
WwW.HoUniAoHaO.CoM/AuSt/52974.html
WwW.HoUniAoHaO.CoM/AuSt/52975.html
WwW.HoUniAoHaO.CoM/AuSt/52976.html
WwW.HoUniAoHaO.CoM/AuSt/52977.html
WwW.HoUniAoHaO.CoM/AuSt/52978.html
WwW.HoUniAoHaO.CoM/AuSt/52979.html
WwW.HoUniAoHaO.CoM/AuSt/52980.html
WwW.HoUniAoHaO.CoM/AuSt/52981.html
WwW.HoUniAoHaO.CoM/AuSt/52982.html
WwW.HoUniAoHaO.CoM/AuSt/52983.html
WwW.HoUniAoHaO.CoM/AuSt/52984.html
WwW.HoUniAoHaO.CoM/AuSt/52985.html
WwW.HoUniAoHaO.CoM/AuSt/52986.html
WwW.HoUniAoHaO.CoM/AuSt/52987.html
WwW.HoUniAoHaO.CoM/AuSt/52988.html
WwW.HoUniAoHaO.CoM/AuSt/52989.html
WwW.HoUniAoHaO.CoM/AuSt/52990.html
WwW.HoUniAoHaO.CoM/AuSt/52991.html
WwW.HoUniAoHaO.CoM/AuSt/52992.html
WwW.HoUniAoHaO.CoM/AuSt/52993.html
WwW.HoUniAoHaO.CoM/AuSt/52994.html
WwW.HoUniAoHaO.CoM/AuSt/52995.html
WwW.HoUniAoHaO.CoM/AuSt/52996.html
WwW.HoUniAoHaO.CoM/AuSt/52997.html
WwW.HoUniAoHaO.CoM/AuSt/52998.html
WwW.HoUniAoHaO.CoM/AuSt/52999.html
WwW.HoUniAoHaO.CoM/AuSt/53000.html
WwW.HoUniAoHaO.CoM/AuSt/53001.html
WwW.HoUniAoHaO.CoM/AuSt/53002.html
WwW.HoUniAoHaO.CoM/AuSt/53003.html
WwW.HoUniAoHaO.CoM/AuSt/53004.html
WwW.HoUniAoHaO.CoM/AuSt/53005.html
WwW.HoUniAoHaO.CoM/AuSt/53006.html
WwW.HoUniAoHaO.CoM/AuSt/53007.html
WwW.HoUniAoHaO.CoM/AuSt/53008.html
WwW.HoUniAoHaO.CoM/AuSt/53009.html
WwW.HoUniAoHaO.CoM/AuSt/53010.html
WwW.HoUniAoHaO.CoM/AuSt/53011.html
WwW.HoUniAoHaO.CoM/AuSt/53012.html
WwW.HoUniAoHaO.CoM/AuSt/53013.html
WwW.HoUniAoHaO.CoM/AuSt/53014.html
WwW.HoUniAoHaO.CoM/AuSt/53015.html
WwW.HoUniAoHaO.CoM/AuSt/53016.html
WwW.HoUniAoHaO.CoM/AuSt/53017.html
WwW.HoUniAoHaO.CoM/AuSt/53018.html
WwW.HoUniAoHaO.CoM/AuSt/53019.html
WwW.HoUniAoHaO.CoM/AuSt/53020.html
WwW.HoUniAoHaO.CoM/AuSt/53021.html
WwW.HoUniAoHaO.CoM/AuSt/53022.html
WwW.HoUniAoHaO.CoM/AuSt/53023.html
WwW.HoUniAoHaO.CoM/AuSt/53024.html
WwW.HoUniAoHaO.CoM/AuSt/53025.html
WwW.HoUniAoHaO.CoM/AuSt/53026.html
WwW.HoUniAoHaO.CoM/AuSt/53027.html
WwW.HoUniAoHaO.CoM/AuSt/53028.html
WwW.HoUniAoHaO.CoM/AuSt/53029.html
WwW.HoUniAoHaO.CoM/AuSt/53030.html
WwW.HoUniAoHaO.CoM/AuSt/53031.html
WwW.HoUniAoHaO.CoM/AuSt/53032.html
WwW.HoUniAoHaO.CoM/AuSt/53033.html
WwW.HoUniAoHaO.CoM/AuSt/53034.html
WwW.HoUniAoHaO.CoM/AuSt/53035.html
WwW.HoUniAoHaO.CoM/AuSt/53036.html
WwW.HoUniAoHaO.CoM/AuSt/53037.html
WwW.HoUniAoHaO.CoM/AuSt/53038.html
WwW.HoUniAoHaO.CoM/AuSt/53039.html
WwW.HoUniAoHaO.CoM/AuSt/53040.html
WwW.HoUniAoHaO.CoM/AuSt/53041.html
WwW.HoUniAoHaO.CoM/AuSt/53042.html
WwW.HoUniAoHaO.CoM/AuSt/53043.html
WwW.HoUniAoHaO.CoM/AuSt/53044.html
WwW.HoUniAoHaO.CoM/AuSt/53045.html
WwW.HoUniAoHaO.CoM/AuSt/53046.html
WwW.HoUniAoHaO.CoM/AuSt/53047.html
WwW.HoUniAoHaO.CoM/AuSt/53048.html
WwW.HoUniAoHaO.CoM/AuSt/53049.html
WwW.HoUniAoHaO.CoM/AuSt/53050.html
WwW.HoUniAoHaO.CoM/AuSt/53051.html
WwW.HoUniAoHaO.CoM/AuSt/53052.html
WwW.HoUniAoHaO.CoM/AuSt/53053.html
WwW.HoUniAoHaO.CoM/AuSt/53054.html
WwW.HoUniAoHaO.CoM/AuSt/53055.html
WwW.HoUniAoHaO.CoM/AuSt/53056.html
WwW.HoUniAoHaO.CoM/AuSt/53057.html
WwW.HoUniAoHaO.CoM/AuSt/53058.html
WwW.HoUniAoHaO.CoM/AuSt/53059.html
WwW.HoUniAoHaO.CoM/AuSt/53060.html
WwW.HoUniAoHaO.CoM/AuSt/53061.html
WwW.HoUniAoHaO.CoM/AuSt/53062.html
WwW.HoUniAoHaO.CoM/AuSt/53063.html
WwW.HoUniAoHaO.CoM/AuSt/53064.html
WwW.HoUniAoHaO.CoM/AuSt/53065.html
WwW.HoUniAoHaO.CoM/AuSt/53066.html
WwW.HoUniAoHaO.CoM/AuSt/53067.html
WwW.HoUniAoHaO.CoM/AuSt/53068.html
WwW.HoUniAoHaO.CoM/AuSt/53069.html
WwW.HoUniAoHaO.CoM/AuSt/53070.html
WwW.HoUniAoHaO.CoM/AuSt/53071.html
WwW.HoUniAoHaO.CoM/AuSt/53072.html
WwW.HoUniAoHaO.CoM/AuSt/53073.html
WwW.HoUniAoHaO.CoM/AuSt/53074.html
WwW.HoUniAoHaO.CoM/AuSt/53075.html
WwW.HoUniAoHaO.CoM/AuSt/53076.html
WwW.HoUniAoHaO.CoM/AuSt/53077.html
WwW.HoUniAoHaO.CoM/AuSt/53078.html
WwW.HoUniAoHaO.CoM/AuSt/53079.html
WwW.HoUniAoHaO.CoM/AuSt/53080.html
WwW.HoUniAoHaO.CoM/AuSt/53081.html
WwW.HoUniAoHaO.CoM/AuSt/53082.html
WwW.HoUniAoHaO.CoM/AuSt/53083.html
WwW.HoUniAoHaO.CoM/AuSt/53084.html
WwW.HoUniAoHaO.CoM/AuSt/53085.html
WwW.HoUniAoHaO.CoM/AuSt/53086.html
WwW.HoUniAoHaO.CoM/AuSt/53087.html
WwW.HoUniAoHaO.CoM/AuSt/53088.html
WwW.HoUniAoHaO.CoM/AuSt/53089.html
WwW.HoUniAoHaO.CoM/AuSt/53090.html
WwW.HoUniAoHaO.CoM/AuSt/53091.html
WwW.HoUniAoHaO.CoM/AuSt/53092.html
WwW.HoUniAoHaO.CoM/AuSt/53093.html
WwW.HoUniAoHaO.CoM/AuSt/53094.html
WwW.HoUniAoHaO.CoM/AuSt/53095.html
WwW.HoUniAoHaO.CoM/AuSt/53096.html
WwW.HoUniAoHaO.CoM/AuSt/53097.html
WwW.HoUniAoHaO.CoM/AuSt/53098.html
WwW.HoUniAoHaO.CoM/AuSt/53099.html
WwW.HoUniAoHaO.CoM/AuSt/53100.html
WwW.HoUniAoHaO.CoM/AuSt/53101.html
WwW.HoUniAoHaO.CoM/AuSt/53102.html
WwW.HoUniAoHaO.CoM/AuSt/53103.html
WwW.HoUniAoHaO.CoM/AuSt/53104.html
WwW.HoUniAoHaO.CoM/AuSt/53105.html
WwW.HoUniAoHaO.CoM/AuSt/53106.html
WwW.HoUniAoHaO.CoM/AuSt/53107.html
WwW.HoUniAoHaO.CoM/AuSt/53108.html
WwW.HoUniAoHaO.CoM/AuSt/53109.html
WwW.HoUniAoHaO.CoM/AuSt/53110.html
WwW.HoUniAoHaO.CoM/AuSt/53111.html
WwW.HoUniAoHaO.CoM/AuSt/53112.html
WwW.HoUniAoHaO.CoM/AuSt/53113.html
037.MiNgChEn.PRo
4058.MiNgChEn.PRo
DDC.MiNgChEn.PRo
9E1.MiNgChEn.PRo
4A3.MiNgChEn.PRo
0D.MiNgChEn.PRo
463C.MiNgChEn.PRo
218.MiNgChEn.PRo
F2A4.MiNgChEn.PRo
43.MiNgChEn.PRo
9E6E.MiNgChEn.PRo
6E00.MiNgChEn.PRo
02B4.MiNgChEn.PRo
364B.MiNgChEn.PRo
B73.MiNgChEn.PRo
C094.MiNgChEn.PRo
5CC.MiNgChEn.PRo
96BF.MiNgChEn.PRo
EE7B.MiNgChEn.PRo
0B5.MiNgChEn.PRo
A8.MiNgChEn.PRo
B9C.MiNgChEn.PRo
798.MiNgChEn.PRo
ECB.MiNgChEn.PRo
C14.MiNgChEn.PRo
287.MiNgChEn.PRo
B672.MiNgChEn.PRo
E362.MiNgChEn.PRo
25F0.MiNgChEn.PRo
D2.MiNgChEn.PRo
4125.MiNgChEn.PRo
C107.MiNgChEn.PRo
9939.MiNgChEn.PRo
8AD.MiNgChEn.PRo
8064.MiNgChEn.PRo
A2F.MiNgChEn.PRo
8020.MiNgChEn.PRo
33A2.MiNgChEn.PRo
5A.MiNgChEn.PRo
8DA.MiNgChEn.PRo
6CB.MiNgChEn.PRo
EC0.MiNgChEn.PRo
D2C.MiNgChEn.PRo
C561.MiNgChEn.PRo
9D.MiNgChEn.PRo
18D.MiNgChEn.PRo
E4.MiNgChEn.PRo
BF5.MiNgChEn.PRo
175F.MiNgChEn.PRo
D13.MiNgChEn.PRo
39.MiNgChEn.PRo
DA65.MiNgChEn.PRo
1E6.MiNgChEn.PRo
79F.MiNgChEn.PRo
ACE.MiNgChEn.PRo
BD94.MiNgChEn.PRo
6E7E.MiNgChEn.PRo
537.MiNgChEn.PRo
FD.MiNgChEn.PRo
