SQL注入
首先我们先来用 JDBC 写一个登录的验证~还是按照先前的步骤~我们走起
完成了登录的查询验证逻辑，现在我们来模拟一下登录操作~,(我们主要讲的是数据库的内容，所以没有写前端的页面)，假设下面的“lisi”和“444”就是我们从前端页面获取到的用户输入的用户名和密码~
先看一下，我们的用户表中只有两条数据~
运行了一下代码
登陆成功~
好~下面我们就要搞事情了~，仔细看一下我输入的用户名和密码~
我们的数据库中根本就不存在一个用户名为“wangwu”，密码为“1”的这样一个信息~但是我们通过了数据库的登录信息验证,成功的登录进了系统~~怎么样是不是很6~
这就是 SQL 注入了,在输入数据的地方输入 SQl 片段,然后在后台,和我们预先写好的 SQL 语句,拼接成新的 SQL 语句,通过这个 SQL 语句我们通过了数据库的验证~
那么如何解决这个问题:
那就是使用 PreparedStatement，PreparedStatement 叫做预编译声明，是 Statement 的子接口，我们可以使用PreparedStatement 来代替 Statement 。
PreparedStatement的好处：
1）防止 SQL 攻击。
2）提高代码的可读性，以及可维护性。
3）提高效率。
下面来给大家演示一下~只有圈起来的地方不一样~剩下的内容是不变的~
现在我们再来测试一下SQL注入，就没有效果了。
攻击自己的系统也算是一种成就吧!
为了防止自己被攻击
你知道该怎么做了吧~
今天除了说 SQL 的注入还要给大家介绍一个工具 JUnit~
Junit 单元测试
JUnit是一个 Java 语言的单元测试框架。属于第三方工具，一般情况下需要导入 jar 包，不过现在大部分的 Java开发环境已经集成了 JUnit 作为单元测试工具。
我们可以简单的理解为这是用来取代 java 的 main 方法的~使用方法也很简单直接在测试方法上添加注解 @Test 就好，下面我们来演示一下~
建议方法名以 test 开头，用鼠标点击@Test，使用快捷键“Ctrl+1”，点击“Add JUnit ...” 添加成功后项目目录就像图中标出的那样
注意运行的时候要选择“JUnit Test”
这就是测试成功的样子哦~
常用的注解除了 @Test 还有 @Before @After 它们的含义如下：
@Before 测试方法前执行的方法
@After 测试方法后执行的方法