SQL注入

    简单的SQL注入，往往会给应用程序造成严重的问题。最长见的SQL注入则是基于查询的攻击，使用字符串串联构建查询。而这种类型的漏洞则是最长发生在WEB应用程序上，攻击者通过这种漏洞来获取更多的数据、权限等等。
    举个例子（非常简单的页面，没有过滤SQL语句等），例如你现在需要在页面上输入用户名和密码来进行登录验证，而程序的代码使用了字符串串联如下：

void validate(String name, String password, Connection conn) throws SQLException {  
       String sql = "select * from t_users where name='" + name 
                  + "' and password='" + password + "'";
		
		Statement st = null;
		ResultSet rs = null;
		try {
			st = conn.createStatement();
			
			rs = st.executeQuery(sql);
			
			if(rs == null || rs.next() == false)
				// TODO name or password is wrong.
			else {
				// TODO password is true.
			}
		} finally {
			if(rs != null)
				try {
					rs.close();
				} catch (Exception e) {
				}
			
			if(st != null)
				try {
					st.close();
				} catch (Exception e) {
				}
		}
}

如果用户输入的用户名为AAA，密码为x' or '2' = '2，这个时候程序的SQL查询字符串将会串联成如下语句：

select * from t_users where name='AAA' and password='x' or '2' = '2'

以上语句是永远为真的，因为2确实等于2，这个时候验证是通过，而且还有会认为是数据库第一条数据的用户，而往往很多超级用户都是第一条数据，这个时候攻击者就可以利用这个漏洞来获取到更高的操作权限，从而获取更多的资料等等。对于这个错误，程序开发人员应该避免这种字符串串联直接查询执行，而是应该使用查询准备来运行数据库交互，以上代码可以修改为如下：

validate(String name, String password, Connection conn) throws SQLException {
		String sql = "select * from t_users where name=? and password=?";

		PreparedStatement st = null;
		ResultSet rs = null;
		try {
			st = conn.prepareStatement(sql);
			st.setString(1, name);
			st.setString(2, password);
			
			rs = st.executeQuery();

			if (rs == null || rs.next() == false)
				// TODO name or password is wrong.
			else {
				// TODO password is true.
			}
		} finally {
			if (rs != null)
				try {
					rs.close();
				} catch (Exception e) {
				}

			if (st != null)
				try {
					st.close();
				} catch (Exception e) {
				}
		}
	}