您的位置 首页 > 数码极客

druid如何防止sql注入,druid防止sql注入配置…

1.Druid简介

Druid是Java语言中最好的数据库连接池。Druid能够提供强大的监控和扩展功能。Java程序很大一部分要操作数据库,为了提高性能操作数据库的时候,有不得不使用数据库连接池。数据库连接池有很多选择,c3p0、dhcp、proxool等,druid作为一名后起之秀,凭借其出色的性能,也逐渐印入了大家的眼帘。企业中接触到的项目几乎都是在使用druid作为数据源。

Druid 提供了很多配置参数:

配置缺省值说明
name
配置这个属性的意义在于,如果存在多个数据源,

监控的时候可以通过名字来区分开来。

如果没有配置,将会生成一个名字, 格式是:”DataSource-” + Sy(this)

jdbcUrl
连接数据库的url,不同数据库不一样。例如:

mysql : jdbc:mysql://10.20.153.104:3306/druid2

oracle : jdbc:oracle:thin:@10.20.149.85:1521:ocnauto

username
连接数据库的用户名
password
连接数据库的密码。如果你不希望密码直接写在配置文件中,

可以使用Configfilter。详细看这里:

driverClassName根据url自动识别这一项可配可不配,如果不配置druid会根据url自动识别dbType,

然后选择相应的driverClassName(建议配置下)

initialSize0初始化时建立物理连接的个数。

初始化发生在显示调用init方法,或者第一次getConnection时

maxActive8最大连接池数量
maxIdle8已经不再使用,配置了也没效果
minIdle
最小连接池数量
maxWait
获取连接时最大等待时间,单位毫秒。

配置了maxWait之后,缺省启用公平锁,并发效率会有所下降,

如果需要可以通过配置useUnfairLock属性为true使用非公平锁。

poolPreparedStatementsfalse是否缓存preparedStatement,也就是PSCache。

PSCache对支持游标的数据库性能提升巨大,

比如说oracle。在mysql下建议关闭。

maxOpenPreparedStatements-1要启用PSCache,必须配置大于0,当大于0时,

poolPreparedStatements自动触发修改为true。

在Druid中,不会存在Oracle下PSCache占用内存过多的问题,

可以把这个数值配置大一些,比如说100

validationQuery
用来检测连接是否有效的sql,要求是一个查询语句。

如果validationQuery为null,testOnBorrow、testOnReturn、

testWhileIdle都不会其作用。

testOnBorrowtrue申请连接时执行validationQuery检测连接是否有效,

做了这个配置会降低性能。

testOnReturnfalse归还连接时执行validationQuery检测连接是否有效,

做了这个配置会降低性能

testWhileIdlefalse建议配置为true,不影响性能,并且保证安全性。申请连接的时候

检测,如果空闲时间大于timeBetweenEvictionRunsMillis,

执行validationQuery检测连接是否有效。

timeBetweenEvictionRunsMillis
有两个含义:

1) Destroy线程会检测连接的间隔时间2)

testWhileIdle的判断依据,详细看testWhileIdle属性的说明

numTestsPerEvictionRun
不再使用,一个DruidDataSource只支持一个EvictionRun
minEvictableIdleTimeMillis

connectionInitSqls
物理连接初始化的时候执行的sql
exceptionSorter根据dbType自动识别当数据库抛出一些不可恢复的异常时,抛弃连接
filters
属性类型是字符串,通过别名的方式配置扩展插件,

常用的插件有:

监控统计用的filter:stat日志用的filter:log4j

防御sql注入的filter:wall

proxyFilters

类型是List<com.alibaba.druid.;,

如果同时配置了filters和proxyFilters,是组合关系,并非替换关系

2.与Druid的整合(SpringMVC+Mybatis框架的搭建可以查看之前的文章,内有github地址)

2.1 Maven 加入Druid相关jar包

<!--druid连接池-->

<druid.version>1.0.27<;

<!-- 连接池 -->

<dependency>

<groupId>com.alibaba</groupId>

<artifactId>druid</artifactId>

<version>${druid.version}</version>

</dependency>

2.2 修改原有的数据源配置文件jdbc.properties

#####DataSource Global Setting####

druid.driverClassName=com.my

##\u6D4B\u8BD5\u73AF\u5883##

druid.url=jdbc:mysql://127.0.0.1:3306/test?useUnicode=true&characterEncoding=UTF-8

druid.username=root

druid.password=root

druid.initialSize = 10

druid.minIdle=6

druid.maxActive=50

druid.maxWait=60000

druid.timeBetweenEvictionRunsMillis=60000

druid.minEvictableIdleTimeMillis=300000

druid.validationQuery = SELECT 1

druid.testWhileIdle=true

druid.testOnBorrow=false

druid.testOnReturn=false

druid.poolPreparedStatements=false

druid.maxPoolPreparedStatementPerConnectionSize = 100

druid.filters=wall,stat

2.3 修改a中数据源配置(注释原有配置)

<!-- 数据源 -->

<bean id="dataSource" class="com.alibaba.druid.;

init-method="init" destroy-method="close">

<!-- 数据库基本信息配置 -->

<property name="url" value="${druid.url}" />

<property name="username" value="${druid.username}" />

<property name="password" value="${druid.password}" />

<property name = "driverClassName" value = "${druid.driverClassName}" />

<!-- 初始化连接数量 -->

<property name="initialSize" value="${druid.initialSize}" />

<!-- 最小空闲连接数 -->

<property name="minIdle" value="${druid.minIdle}" />

<!-- 最大并发连接数 -->

<property name="maxActive" value="${druid.maxActive}" />

<!-- 配置获取连接等待超时的时间 -->

<property name="maxWait" value="${druid.maxWait}" />

<!-- 配置间隔多久才进行一次检测,检测需要关闭的空闲连接,单位是毫秒 -->

<property name="timeBetweenEvictionRunsMillis" value="${druid.timeBetweenEvictionRunsMillis}" />

<!-- 配置一个连接在池中最小生存的时间,单位是毫秒 -->

<property name="minEvictableIdleTimeMillis" value="${druid.minEvictableIdleTimeMillis}" />

<property name="validationQuery" value="${druid.validationQuery}" />

<property name="testWhileIdle" value="${druid.testWhileIdle}" />

<property name="testOnBorrow" value="${druid.testOnBorrow}" />

<property name="testOnReturn" value="${druid.testOnReturn}" />

<!-- 打开PSCache,并且指定每个连接上PSCache的大小 如果用Oracle,则把poolPreparedStatements配置为true,mysql可以配置为false。 -->

<property name="poolPreparedStatements" value="${druid.poolPreparedStatements}" />

<property name="maxPoolPreparedStatementPerConnectionSize"

value="${druid.maxPoolPreparedStatementPerConnectionSize}" />

<!-- 配置监控统计拦截的filters -->

<property name="filters" value="${druid.filters}" />

</bean>

2.4 配置druid监控,修改web.xml(Druid 提供了StatViewservlet,用于查看对数据库的监控,为了测试监控数据需要通过web访问数据库,所以接下来需要集成SpringMVC。)

<servlet>

<servlet-name>DruidStatView</servlet-name>

<servlet-class>com.alibaba.druid.;/servlet-class>

</servlet>

<servlet-mapping>

<servlet-name>DruidStatView</servlet-name>

<url-pattern>/druid/*</url-pattern>

</servlet-mapping>

<filter>

<filter-name>druidWebStatFilter</filter-name>

<filter-class>com.alibaba.druid.;/filter-class>

<init-param>

<param-name>exclusions</param-name>

<param-value>/public/*,*.js,*.css,/druid*,*.jsp,*.swf</param-value>

</init-param>

<init-param>

<param-name>principalSessionName</param-name>

<param-value>sessionInfo</param-value>

</init-param>

<init-param>

<param-name>profileEnable</param-name>

<param-value>true</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>druidWebStatFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

2.5 测试是否整合成功

执行junit测试,看能否操作数据库

打开druid 监控页面()

3.源码下载github地址

责任编辑: 鲁达

1.内容基于多重复合算法人工智能语言模型创作,旨在以深度学习研究为目的传播信息知识,内容观点与本网站无关,反馈举报请
2.仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证;
3.本站属于非营利性站点无毒无广告,请读者放心使用!

“druid如何防止sql注入,druid防止sql注入配置,druid,sql注入,druid拦截sql注入原理”边界阅读