НачатьНачать бесплатно

Подготовленные запросы

Обнаружив уязвимость SQL-инъекции, библиотека CityBook поручила вам защитить функцию поиска книг. Для этого нужно перейти с обычных объектов Statement на PreparedStatement, чтобы предотвратить атаки через инъекции.

Класс HikariSetup уже настроен.

Это упражнение является частью курса

Работа с базой данных PostgreSQL на Java

Посмотреть курс

Инструкции к упражнению

  • Используйте заполнитель для параметра title.
  • Создайте PreparedStatement из соединения.
  • Задайте параметр title для подготовленного запроса.

Интерактивное практическое упражнение

Попробуйте выполнить это упражнение, дополнив этот пример кода.

public class Main {
    public static void main(String[] args) throws SQLException {
        HikariDataSource ds = HikariSetup.createDataSource();
        // Set the parameter in the query
        String query = "SELECT * FROM books WHERE title = ____";
        // Create the prepared statement
        try (Connection conn = ds.getConnection();
            PreparedStatement pstmt = ____.____(query)) {
            // Set the title parameter
            pstmt.____(____, "Clean Code");
            try (ResultSet rs = pstmt.executeQuery()) {
                while (rs.next()) {
                    System.out.printf("ID: %d, Title: %s (%d)%n", rs.getInt("book_id"), rs.getString("title"), rs.getInt("publication_year"));
                }
            }
        }
    }
}
Редактировать и запускать код