XSS攻击
- 个人理解，项目中最普通的就是通过输入框表单，提交js代码，进行攻击
例如在输入框中提交 <script>alert("我是xss攻击");</script>，如果没有防
御措施的话，就会在表单提交之后，弹出弹窗 - 防御措施，目前我主要是用一个过滤器，将特殊字符进行转义
- 代码部分
SQL注入攻击
- 个人理解，通过提交sql代码，进行攻击，轻则不需要用户名密码可登录系统，
重则拿到你数据库核心数据 - 防御措施，项目使用的不同数据库连接框架有不同的方法防御，如果是javaweb
正常使用PreparedStatement预编译，可进行防御
mybatis则优先使用 #{}。因为 ${} 会导致 sql 注入的问题
参考连接https://www.2cto.com/database/201709/676537.html - 代码部分(这里使用javaweb的时候代码)
-
public boolean login(String username,String password) throws ClassNotFoundException, SQLException{/*** 1.得到Connection* 2.得到Statement* 3.得到ResultSet* 4.rs.next()返回的是什么，我们就返回什么* *///准备四大参数String DriverClassName = "com.mysql.jdbc.Driver";String url = "jdbc:mysql://localhost:3306/mydb3";String user = "root";String pwd = "root";Class.forName(DriverClassName);Connection conn = DriverManager.getConnection(url, user, pwd);/*** 二、得到Statement*/Statement stmt = conn.createStatement();String sql ="select * from t_user where username='"+username+"' and password ='"+password+"'";//System.out.println(sql);ResultSet rs = stmt.executeQuery(sql);return rs.next();}
-
@Testpublic void fun1() throws ClassNotFoundException, SQLException{String username="a' or 'a'='a";String password="a' or 'a'='a";boolean bool=login(username,password);System.out.println(bool);}
这里的sql语句是
-
select * from t_user where username='a' or 'a'='a' and password ='a' or 'a'='a'
这就是sql注入攻击的演示