2. 程式人生 > 其它 >jdbc-實現使用者登入業務(存在sql注入)

jdbc-實現使用者登入業務(存在sql注入)

阿新 • • 發佈：2021-11-18

一、基本情況（15分）

二、衝刺概況彙報（60分）

李霆政

  • 過去兩天完成了哪些任務
    • 學習unity mirro
  • 接下來的計劃
    • 完成遊戲，做出一個遊戲
    • 學習unity區域網，實現遊戲的聯機
  • 還剩下哪些任務
    • 新增多個遊戲
  • 燃盡圖
  • 遇到了哪些困難
    • 區域網搭建
  • 有哪些收穫和疑問
    • 收穫：學習到了unity mirror，unity區域網搭建
  • PSP & 學習進度條（學習進度條每輪追加）

個人PSP（5分）

PSP2.1 Personal Software Process Stages 預估耗時（分鐘） 實際耗時（分鐘）
Planning 計劃 20 20
· Estimate · 估計這個任務需要多少時間 20 10
Development 開發 120 835
· Analysis · 需求分析 (包括學習新技術) 20 120
· Design Spec · 生成設計文件 10 10
· Design Review · 設計複審 (和同事稽核設計文件) 10 0
· Coding Standard · 程式碼規範 (為目前的開發制定合適的規範) 10 5
· Design · 具體設計 10 20
· Coding · 具體編碼 60 0
· Code Review · 程式碼複審 10 0
· Test · 測試（自我測試，修改程式碼，提交修改） 20 20
Reporting 報告 60 30
· Test Report · 測試報告 0 0
· Size Measurement · 計算工作量 0 5
· Postmortem & Process Improvement Plan · 事後總結, 並提出過程改進計劃 60 20
合計 230 1095

個人學習進度條（每週追加）（5分）

第N周 新增程式碼（行） 累計程式碼（行） 本週學習耗時（小時） 累計學習耗時（小時） 重要成長
1 300 300 4 4 unity的介面設計
2 0 300 4 8 學習unity mirror

胡馳

  • 過去一天完成了哪些任務

    • 文字描述
      學習使用Unity的高階網路API Mirror
    • 展示GitHub當日程式碼/文件簽入記錄
      暫無程式碼簽入

  • 接下來的計劃
    先學習基本的如何實現區域網對戰功能，瞭解後端開發相關知識

  • 還剩下哪些任務（目前暫定）
    實現聯機對戰功能，並優化UI介面

  • 燃盡圖

  • 遇到了哪些困難
    unity網路元件更新太快，b站等學習網站缺乏優質的相關教程，學起來較為吃力

  • 有哪些收穫和疑問
    總和遊戲介面，學習使用Unity的高階網路API Mirror

  • PSP & 學習進度條（學習進度條每輪追加）

  • PSP2.1 Personal Software Process Stages 預估耗時（分鐘） 實際耗時（分鐘）
    Planning 計劃
    · Estimate · 估計這個任務需要多少時間 10 20
    Development 開發
    · Analysis · 需求分析 (包括學習新技術) 120 180
    · Design Spec · 生成設計文件 30 40
    · Design Review · 設計複審 0 0
    · Coding Standard · 程式碼規範 (為目前的開發制定合適的規範) 10 10
    · Design · 具體設計 10 20
    · Coding · 具體編碼 30 40
    · Code Review · 程式碼複審 0 0
    · Test · 測試（自我測試，修改程式碼，提交修改） 10 15
    Reporting 報告
    · Test Repor · 測試報告 0 0
    · Size Measurement · 計算工作量 10 10
    · Postmortem & Process Improvement Plan · 事後總結, 並提出過程改進計劃 10 15
    · 合計 240 350

  • 學習進度條

第N次 新增程式碼（行） 累計程式碼（行） 本次學習耗時(分鐘) 累計學習耗時（分鐘） 重要成長
1 0 0 285 285 大致掌握了使用unity的NetWork元件，學習如何實現區域網對戰功能
2 240 240 350 685 學習使用Unity的高階網路API Mirror，優化在Android端的呈現介面

張偉鵬

  • 過去一天完成了哪些任務
    • 在B站及CSDN上學習unity區域網、mirror的知識
    • 展示GitHub當日程式碼/文件簽入記錄：暫無
  • 接下來的計劃
    • 繼續學習mirror，實現區域網
  • 還剩下哪些任務
    • 完成完整的遊戲並實現聯網
  • 燃盡圖
  • 遇到了哪些困難
    • 區域網搭建
  • 有哪些收穫和疑問
    • 收穫：學習了mirror的知識
  • PSP & 學習進度條（學習進度條每輪追加）

個人PSP（5分）

PSP2.1 Personal Software Process Stages 預估耗時（分鐘） 實際耗時（分鐘）
Planning 計劃
· Estimate · 估計這個任務需要多少時間 20 10
Development 開發
· Analysis · 需求分析 (包括學習新技術) 120 210
· Design Spec · 生成設計文件 10 10
· Design Review · 設計複審 (和同事稽核設計文件) 0 0
· Coding Standard · 程式碼規範 (為目前的開發制定合適的規範) 0 0
· Design · 具體設計 10 20
· Coding · 具體編碼 0 0
· Code Review · 程式碼複審 0 0
· Test · 測試（自我測試，修改程式碼，提交修改） 0 0
Reporting 報告
· Test Report · 測試報告 0 0
· Size Measurement · 計算工作量 10 10
· Postmortem & Process Improvement Plan · 事後總結, 並提出過程改進計劃 10 10
合計 180 270

個人學習進度條（每週追加）（5分）

第N周 新增程式碼（行） 累計程式碼（行） 本週學習耗時（小時） 累計學習耗時（小時） 重要成長
1 0 0 4 4 學習unity的知識，部分介面
2 0 0 4.5 8.5 學習了mirror

盧浩瑋

過去兩天完成了哪些任務
學習了部分unity區域網對戰的實現
接下來的計劃
繼續學習unity區域網外掛的使用
還剩下哪些任務
完成開發
燃盡圖

遇到了哪些困難
時間緊迫
有哪些收穫和疑問
對實現方法有了個大致的方向
PSP & 學習進度條（學習進度條每週追加）

Personal Software Process Stages 預估耗時（分鐘） 實際耗時（分鐘）
Planning（計劃） 10 20
Estimate（估計時間） 10 20
Development（開發） 10 20
Analysis（需求分析（包括學習新技術）） 20 30
Design Spec（生成設計文件） 10 10
Design Review（設計複審） 10 10
Coding Standard（程式碼規範 ） 0 0
Design（具體設計） 0 0
Coding（具體編碼） 0 0
Code Review（程式碼複審） 0 0
Test（測試（自我測試，修改程式碼，提交修改）） 0 0
Reporting（報告） 10 20
Test Report（測試報告） 0 0
Size Measurement（計算工作量） 0 0
Postmortem & Process Improvement Plan（事後總結, 並提出過程改進計劃） 0 0
Total（合計） 40 120

x

第N周 新增程式碼（行） 累計程式碼（行） 本週學習耗時（小時） 累計學習耗時（小時） 重要成長
1 20 20 2 2 對unity網路外掛有一個瞭解
2 20 40 2 4 對unity區域網實現方式和外掛有一個大致瞭解

洪磊

  • 過去一天完成了哪些任務

    • 學習使用mirror設計unity多人遊戲
    • 實現多人遊戲部分

  • 接下來的任務

    • 實現多人遊戲部分

  • 還剩下哪些任務

    • 實現《現代藝術》多人遊戲部分功能和邏輯

  • 燃盡圖

    • 遇到了哪些困難
      • 學習新的知識和模組花了大量的時間
      • 學完以後初上手還是有些困難

  • 有哪些收穫和疑問

    • 學會了unity編寫聯機遊戲的辦法

  • PSP & 學習進度條

PSP2.1 Personal Software Process Stages 預估耗時（分鐘） 實際耗時（分鐘）
Planning 計劃 10 15
· Estimate · 估計這個任務需要多少時間 20 30
Development 開發
· Analysis · 需求分析 (包括學習新技術) 100 150
· Design Spec · 生成設計文件
· Design Review · 設計複審
· Coding Standard · 程式碼規範 (為目前的開發制定合適的規範)
· Design · 具體設計 20 15
· Coding · 具體編碼 100 60
· Code Review · 程式碼複審
· Test · 測試（自我測試，修改程式碼，提交修改）
Reporting 報告
· Test Repor · 測試報告
· Size Measurement · 計算工作量 5 10
· Postmortem & Process Improvement Plan · 事後總結, 並提出過程改進計劃 20 30
· 合計 275 310
第N次 新增程式碼（行） 累計程式碼（行） 本次學習耗時(小時) 累計學習耗時（小時） 重要成長
1 0 0 4 4 學會使用mirror編寫unity多人遊戲
2 100 100 2 6

繆恆銘

  • 過去兩天完成了哪些任務
  • 接下來的計劃
    團隊準備用區域網實現遊戲的線上功能，我將完善遊戲的邏輯與UI，進度順利的話會學習unity搭建區域網的相關操作幫助隊友
  • 還剩下哪些任務
    遊戲邏輯、UI的完善，unity區域網相關知識的學習
  • 燃盡圖
  • 遇到了哪些困難
    團隊後端知識儲備薄弱，不確定是否能在短時間內完成相關知識的學習，併成功實現線上遊戲
  • 有哪些收穫和疑問
    學到了很多unity開發的相關知識
    感受到了團隊和諧的氛圍及團隊協作的樂趣
  • PSP & 學習進度條（學習進度條每輪追加）
PSP2.1 Personal Software Process Stages 預估耗時（分鐘） 實際耗時（分鐘）
Planning 計劃
· Estimate · 估計這個任務需要多少時間 20 20
Development 開發
· Analysis · 需求分析 (包括學習新技術) 200 210
· Design Spec · 生成設計文件 30 10
· Design Review · 設計複審 0 0
· Coding Standard · 程式碼規範 (為目前的開發制定合適的規範) 10 15
· Design · 具體設計 30 45
· Coding · 具體編碼 60 80
· Code Review · 程式碼複審 10 5
· Test · 測試（自我測試，修改程式碼，提交修改）
Reporting 報告
· Test Repor · 測試報告 15 20
· Size Measurement · 計算工作量 5 5
· Postmortem & Process Improvement Plan · 事後總結, 並提出過程改進計劃 0 0
合計 380 410

個人學習進度條（每輪追加）（5分）

第N輪 新增程式碼（行） 累計程式碼（行） 本輪學習耗時（小時） 累計學習耗時（小時） 重要成長
1 280 280 6 6 unity相關元件的使用
2 110 390 3 3 修復了部分bug，簡單實現了多人遊戲的邏輯

謝小龍

  • 過去一天完成了哪些任務
    unity開發的學習
    unity區域網的實現
    摧殘寶石遊戲的區域網開發

  • 接下來的計劃

    摧殘寶石遊戲區域網的開發
    遊戲邏輯程式碼的編輯

  • 還剩下哪些任務

    桌遊模擬器的區域網實現和多人模式的實現

  • 燃盡圖

  • 遇到了哪些困難
  • 為遊戲新增動畫效果的學習略顯困難，找不到自己想要的效果
PSP Personal Software Process Stages 預估耗時（分鐘） 實際耗時（分鐘）
Planning 計劃 6 0
· Estimate · 估計這個任務需要多少時間 30 30
Development 開發 30 30
· Analysis · 需求分析 (包括學習新技術) 30 30
· Design Spec · 生成設計文件 30 30
· Design Review · 設計複審 30 30
· Coding Standard · 程式碼規範 (為目前的開發制定合適的規範) 10 0
· Design · 具體設計 0 0
· Coding · 具體編碼 0 0
· Code Review · 程式碼複審 0 0
· Test · 測試（自我測試，修改程式碼，提交修改） 0 0
Reporting 報告 0 0
· Test Repor · 測試報告 0 0
· Size Measurement · 計算工作量 0 0
· Postmortem & Process Improvement Plan · 事後總結, 並提出過程改進計劃 0 0
· 合計 166 150

個人學習進度條（每次追加）（5分）

第N次 新增程式碼（行） 累計程式碼（行） 本次學習耗時（小時） 重要成長
1 24 24 3 大概瞭解了unity區域網的問題
2 174 198 5 瞭解了unity開發局域網的便利

段新源

  • 過去一天完成了哪些任務

    • 進行程式碼編寫。

  • 展示GitHub當日程式碼/文件簽入記錄

  • 接下來的計劃

    • 進行程式碼的優化。

  • 還剩下哪些任務

    • 程式碼中出現的問題的解決。

  • 燃盡圖

  • 遇到了哪些困難

    • 使用編寫語言的不熟練。

  • 有哪些收穫和疑問

    • 對於要用的語言進一步加深瞭解

  • PSP & 學習進度條（學習進度條每輪追加）

PSP Personal Software Process Stages 預估耗時（分鐘） 實際耗時（分鐘）
Planning 計劃 6 6
· Estimate · 估計這個任務需要多少時間 30 30
Development 開發 30 30
· Analysis · 需求分析 (包括學習新技術) 30 30
· Design Spec · 生成設計文件 30 30
· Design Review · 設計複審 60 60
· Coding Standard · 程式碼規範 (為目前的開發制定合適的規範) 10 10
· Design · 具體設計 40 42
· Coding · 具體編碼 30 28
· Code Review · 程式碼複審 20 21
· Test · 測試（自我測試，修改程式碼，提交修改） 20 21
Reporting 報告 10 10
· Test Repor · 測試報告 10 10
· Size Measurement · 計算工作量 20 20
· Postmortem & Process Improvement Plan · 事後總結, 並提出過程改進計劃 6 6
· 合計 238 240
第N次 新增程式碼 總程式碼 本次學習耗時 總學習耗時 重要成長
1 50 50 4 4 運用unity進行介面優化和改進
2 50 100 4 8 運用unity進行介面優化和改進，新增相應功能。

三、衝刺成果展示（25分）

  • 展示組內最新成果（.jpg 、.gif、.mp4等任意形式，也可內嵌B站視訊，不要貼程式碼，貼程式碼扣分！）（15分）


  • 站立會議合照（5分）
  • 會議耗時記錄（每次追加記錄）（5分）
第N次會議 耗時（分鐘）
1 10
2 10

相關推薦

jdbc-實現使用者登入業務(存在sql注入)

package com.cqust; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet;

jdbc-實現使用者登入業務(解決sql注入問題)

package com.cqust; import java.sql.*; import java.util.HashMap; import java.util.Map; import java.util.Scanner;

【JDBC】學習路徑3-密碼登入&SQL注入攻擊

最後再提醒一句，每次在測試JDBC程式的時候，一定要確保MySQL正在執行。 開啟控制檯（終端），輸入mysql

JDBC：使用Statement引發SQL注入

1. 什麼是 SQL 注入？ jdbc程式執行時, sql語句在拼接時由頁面傳入引數，如果使用者惡意傳入一些sql中的特殊關鍵字，會導致sql語句意義發生變化，這種攻擊方式就叫做sql注入。

JDBC使用者登入業務實現Plus版

JDBC使用者登入業務實現 一、初始化使用者介面 package com.happy.lesson1; import java.util.HashMap;

Java JDBC 控制檯使用者登入測試 及 登入存在SQL注入的解決

實現功能： 1.使用者登入 2.java連線資料庫驗證，控制檯顯示成功或失敗 idea 新建java空專案，新建測試類LoginTest

永拓科技後臺登入介面SQL注入

永拓科技預設後臺為ytadmin/login.php     UserName引數存在SQL注入 可使用%27%2b(select*from(select(sleep(5)))a)%2b%27進行判斷

16-MySQL-JDBC-SQL注入問題及PreparedStatement物件

技術標籤：MySQLjavajdbcmysql MySQL -> JDBC -> SQL注入問題、PreparedStatement物件 1. SQL注入問題

JDBC:createStatement（sql注入）與PrepareStatement（防止sql注入）程式案例程式碼優化

技術標籤：學習經驗jdbc 把程式中重複的程式碼寫為一個工具類。createStatement package cn.dao;

JDBC: SQL注入問題

1 Sql注入演示 1) 向jdbc_user表中 插入兩條資料 # 插入2條資料 INSERT INTO jdbc_user VALUES(NULL,\'jack\',\'123456\',\'2020/2/24\'); INSERT INTO jdbc_user VALUES(NULL,\'tom\',\'123456\',\'2020/2/24\'

MySQL JDBC常用知識,封裝工具類,時區問題配置,SQL注入問題

JDBC JDBC介紹 Sun公司為了簡化開發人員的(對資料庫的統一)操作,提供了(Java操作資料庫的)規範,俗稱JDBC,這些規範的由具體由具體的廠商去做

sql注入原理及防範

前言         sql注入是一種危險係數較高的攻擊方式，現在由於我們持久層框架越來越多，大部分框架會處理這個問題，因此導致我們對它的關注度越來越少了。最近部門在整理安全漏洞時，提到了一些關於sql注入的修改

詳解SQL注入--安全（二）

如果此文章有什麼錯誤，或者您有什麼建議，歡迎隨時聯絡我，謝謝！ 寫在前面：在前兩天初學SQL注入的基礎上，繼續在Metasploitable-Linux環境下進行練習。

關於sql注入的簡要演示（入坑拋磚）

首先可能大家都會問什麼是sql? Sql是資料庫的一種型別，是用來儲存網站資料的。

淺談一次與sql注入 & webshell 的美麗“邂逅”

引言 一波未平，一波又起。金融公司的業務實在是太引人耳目，何況我們公司的業處正處於風口之上（區塊鏈金融），並且每天有大量現金交易，所以不知道有多少躲在暗處一直在盯著你的系統，讓你防不勝防，並且想方設法的

pymysql如何解決sql注入問題深入講解

1. SQL 注入 SQL 注入是非常常見的一種網路攻擊方式，主要是通過引數來讓 mysql 執行 sql 語句時進行預期之外的操作。

使用PDO防sql注入的原理分析

前言 本文使用pdo的預處理方式可以避免sql注入。下面話不多說了，來一起看看詳細的介紹吧

SQL注入的2個小Trick及示例總結

前言 最近發現了兩個關於sql注入的小trick,分享一下.下面話不多說了，來一起看看詳細的介紹吧

SQL注入技巧之顯注與盲注中過濾逗號繞過詳析

前言 sql注入在很早很早以前是很常見的一個漏洞。後來隨著安全水平的提高，sql注入已經很少能夠看到了。但是就在今天，還有很多網站帶著sql注入漏洞在執行。下面這篇文章主要介紹了關於SQL注入逗號繞過的相關內容，分

深入瞭解SQL注入

1 .什麼是sql注入（Sql injection）？ Sql注入是一種將sql程式碼新增到輸入引數中，傳遞到Sql伺服器解析並執行的一種攻擊手法