一、实验要求
实验（2）
实验名称
SQL注入攻击
学时数
4时数
实验类型
V验证性 V设计性 □综合性
每组人数
2人
难度
中等
覆盖知识点
注入攻击的原理 注入攻击的技巧
实验内容：
1）写一个简易的数据库访问程序；
2） 此程序中的SQL语句是动态组装的，攻击任务是提供适当的字符串，获取数据中敏感数据；
实验开展方式：
学生先复习数据库编程的基本环节，在课堂内完成一个简易网站，能访问数据库。然后从页面输入特定的字符串，展示非法读取数据。课余完成整个实验内容，下次实验课时检查并提交实验报告；
实验软硬件环境要求：
内存2GB以上/硬盘20GB以上的个人电脑或笔记本电脑，安装Web服务器及网站开发环境，可选java开发环境。
实验讲授内容：
SQL注入原理及技巧；2）编写安全程序的原则；
学生实践内容：
独立写出简易网站，能访问数据库；数据库任选。自己设计注入的方式。
二、环境准备
mysql+Tomcat
1、Tomcat
基本步骤大佬说的超级详细
https://blog.csdn.net/qq_40881680/article/details/83582484#Tomcat%E5%90%AF%E5%8A%A8%E5%92%8C%E9%AA%8C%E8%AF%81%E9%85%8D%E7%BD%AE%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E6%98%AF%E5%90%A6%E6%88%90%E5%8A%9F
我自己遇到的问题：
在bin目录下的setclasspath.bat文件中手动添加jdk和jre路径
set JAVA_HOME=D:/Java/jdk1.6.0_11（jdk） set JRE_HOME=D:/Java/jre6（jre）
rem Make sure prerequisite environment variables are set if not "%JAVA_HOME%" == "" goto gotJAVAHome if not "%JRE_HOME%" == "" goto gotJreHome echo Neither the JAVA_HOME nor the JRE_HOME environment variable is defined echo At least one of these environment variable is needed to run this program goto exit
2、Mysql
原本的突然出问题了，卸载重装。没卸干净弄了好几次。
卸载干净：https://www.cnblogs.com/diaoye/p/9665392.html
3、startup.bat 打开
