sql server 中万能的 1='1'

shirobert

　　我们来谈一谈sql server 中的一个漏洞 : 1='1'
　　直接上例子：
　　
　　我现在有一张表  users

username	passwd
dr111	123
dr456	456

　　
　　下面我输入这样一条语句：
　　
　　select * from users where username='asdfad' or 1='1'
　　
　　这条语句看上去应该什么都查不到。但是查询的结果是将上面表中的数据全部查出来了。
　　
　　我们甚至可以写成：
　　select  * from users where 1='1'
　　或者
　　select * from users where 2='2'
　　
　　这些语句的执行效果跟
　　select * from users 的效果一样。
　　
　　可见我们在java程序中操作数据库时存在 很大的安全问题。
　　
　　在java程序中连接数据库时，PreparedStatement这个接口解决了这个问题。
　　
　　1使用Statement接口
　　
　　Connection ct = null;
  Statement sm = null;
ResultSet rs=null;
　　
　　sm = ct.createStatement();
　　rs=sm.executeQuery("select * from users where username='asdfad' or 1='1'");
　　
　　这样一样可以得到所有数据
　　
　　2使用 PreparedStatement接口
　　
　　ps=ct.prepareStatement("select * from users where username='asdfad' or 1='1'");
　　
　　rs=ps.executeQuery();
　　
　　这样同样的效果
　　
　　
　　3 正确的做法应该是这个样子的：
　　
　　ps=ct.prepareStatement("select * from dept where username=?");
　　ps.setString(1,'dr111');
　　
　　如果写成
　　ps=ct.prepareStatement("select * from dept where username=?");
　　ps.setString(1,'adfadf' or 1='1');
　　
　　就不会查出数据。
　　
　　所以最好使用PreparedStatement这个接口用注入的方法来写。