jsp查询数据库雷同查询语句得到不同结果
日期：2014-05-17 浏览次数：20974 次
jsp查询数据库相同查询语句得到不同结果
代码如下：
<body>
<%
String server="localhost";
String dbname="test";
String user="root";
String password="";
String port="3306";
String name="wang",pass="wang";
String dburl="jdbc:mysql://"+server+":"+port+"/"+dbname+"?"+user+"&"+password;
try{
Class.forName("org.gjt.mm.mysql.Driver").newInstance();
Connection con=DriverManager.getConnection(dburl);
Statement state=con.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
ResultSet result=state.executeQuery("select * from info where name= ' " +name+" 'and password= ' " +pass +" ' ");
//ResultSet result_1=state.executeQuery("select * from info where name='wang' and password='wang' ");
%>
<%=result.next() %>
<%ResultSet result_1=state.executeQuery("select * from info where name='wang' and password='wang' ");%>
<%=result_1.next() %>
<%
}catch(Exception e){} %>
<br>
</body>
</html>
数据库是mysql，数据表info里面有数据values(name='wang',password='wang'),使用的是tomcat7.0，myecplise,结果如下：
false true
希望技术流给我解释一下。
------解决方案--------------------
' " +name+" '
'和"之间有空格， pass类似。
这样使得你查的变成 name=" wang "了。
所以查不到。
------解决方案--------------------
ResultSet result=state.executeQuery("select * from info where name= '" +name+"'and password= '" +pass +"' ");
单引号和双引号之间不能有空格。。。。
否则就变成select * from info where name=' wang ' and password=' wang '
当然没有结果。。。
代码如下：
<body>
<%
String server="localhost";
String dbname="test";
String user="root";
String password="";
String port="3306";
String name="wang",pass="wang";
String dburl="jdbc:mysql://"+server+":"+port+"/"+dbname+"?"+user+"&"+password;
try{
Class.forName("org.gjt.mm.mysql.Driver").newInstance();
Connection con=DriverManager.getConnection(dburl);
Statement state=con.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
ResultSet result=state.executeQuery("select * from info where name= ' " +name+" 'and password= ' " +pass +" ' ");
//ResultSet result_1=state.executeQuery("select * from info where name='wang' and password='wang' ");
%>
<%=result.next() %>
<%ResultSet result_1=state.executeQuery("select * from info where name='wang' and password='wang' ");%>
<%=result_1.next() %>
<%
}catch(Exception e){} %>
<br>
</body>
</html>
数据库是mysql，数据表info里面有数据values(name='wang',password='wang'),使用的是tomcat7.0，myecplise,结果如下：
false true
希望技术流给我解释一下。
------解决方案--------------------
' " +name+" '
'和"之间有空格， pass类似。
这样使得你查的变成 name=" wang "了。
所以查不到。
------解决方案--------------------
ResultSet result=state.executeQuery("select * from info where name= '" +name+"'and password= '" +pass +"' ");
单引号和双引号之间不能有空格。。。。
否则就变成select * from info where name=' wang ' and password=' wang '
当然没有结果。。。
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
