SQL-Injektionen (Java)

Question

Ich versuche, einen Weg zu sehen, ob die SQL-Injektion auf der Grundlage der Benutzereingabe korrekt ist, und wenn ja, löschen Sie diese Zeile. Zum Beispiel gibt der Benutzer 123 für eine ID-Nummer ein, wenn diese Zahl endet, die SQL-Anweisung "select * from student where idNumber =" + idNumber + ";" wäre richtig. Wenn es überprüft wird, dass es korrekt ist, würde ich dann eine andere Anweisung verwenden, um die Abfrage zu löschen. Mein Hauptproblem ist herauszufinden, wie es zu überprüfen ist, dass es korrekt ist.

Danke!

Answer 1

public static void CheckStudent(Connection con, String idNumber) throws SQLException { 
    Statement stmt = null; 
    String query = "select * from student where idNumber = " + idNumber + ";" 
    try { 
     stmt = con.createStatement(); 
     ResultSet rs = stmt.executeQuery(query); 
     if (!rs.isBeforeFirst()) { 
     //Here is where you do the check 
      System.out.println("No data"); 
     } 
    } catch (SQLException e) { 
     JDBCTutorialUtilities.printSQLException(e); 
    } finally { 
     if (stmt != null) { stmt.close(); } 
    } 
}