Problema com objeto nulo

liviaguedes · Agosto 9, 2010, 5:44pm

Olá Galera Guj…

Estou com um problema que acho q sei oq é mas nao consigo resolver…

tenho q fazer um save… mas antes busco no bd pra verificar se o registro exite… ate ai blz…
ele tanto insere como buscar… normal… so que…
se o registro ja existe ele da erro… passa pelo if mas… e tenta salvar do msm jeito…
oq sera q ta acontecendo… ele nunca cai no else…

public static void main(String[] args) throws Exception , ValidationException{
					
		AnnotationConfiguration configuration = new AnnotationConfiguration();
		configuration.configure();
		
		SessionFactory sf = configuration.buildSessionFactory();
		Session session = sf.openSession();
		
		GrupoProduto grupo = new GrupoProduto();
		grupo.setIdGrupoProduto(28);
		grupo.setNomeGrupoProduto("grupo novo 2" );				
		
		Dao&lt;GrupoProduto&gt; dao = new Dao&lt;GrupoProduto&gt;(session, GrupoProduto.class);
		
		Transaction t = session.beginTransaction();
		if(dao.findById(grupo.getIdGrupoProduto()) == null) {
			dao.save(grupo);
			t.commit();
		}else{
                                         System.out.println(&quot; \n\n Registro ja existente..&quot;);
			
                     	}
		
		
		session.close();
		sf.close();
		
		
		
	}

o erro:


17:26:44,051  INFO Version:15 - Hibernate Annotations 3.3.0.GA
17:26:44,082  INFO Environment:514 - Hibernate 3.2.5
17:26:44,098  INFO Environment:547 - hibernate.properties not found
17:26:44,098  INFO Environment:681 - Bytecode provider name : cglib
17:26:44,113  INFO Environment:598 - using JDK 1.4 java.sql.Timestamp handling
17:26:44,254  INFO Configuration:1426 - configuring from resource: /hibernate.cfg.xml
17:26:44,254  INFO Configuration:1403 - Configuration resource: /hibernate.cfg.xml
17:26:44,691  INFO Configuration:1541 - Configured SessionFactory: null
17:26:44,801  INFO AnnotationBinder:398 - Binding entity from annotated class: br.com.PodiumInformatica.beans.Produto
17:26:44,879  INFO EntityBinder:420 - Bind entity br.com.PodiumInformatica.beans.Produto on table cadprodu
17:26:44,988  INFO AnnotationBinder:398 - Binding entity from annotated class: br.com.PodiumInformatica.beans.Laboratorio
17:26:44,988  INFO EntityBinder:420 - Bind entity br.com.PodiumInformatica.beans.Laboratorio on table cadlabor
17:26:44,988  INFO AnnotationBinder:398 - Binding entity from annotated class: br.com.PodiumInformatica.beans.GrupoProduto
17:26:44,988  INFO EntityBinder:420 - Bind entity br.com.PodiumInformatica.beans.GrupoProduto on table cadgrupo
17:26:45,004  INFO AnnotationConfiguration:350 - Hibernate Validator not found: ignoring
17:26:45,144  INFO C3P0ConnectionProvider:81 - C3P0 using driver: com.mysql.jdbc.Driver at URL: jdbc:mysql://localhost/avaliacao
17:26:45,144  INFO C3P0ConnectionProvider:82 - Connection properties: {user=root, password=****}
17:26:45,144  INFO C3P0ConnectionProvider:85 - autocommit mode: false
17:26:45,176  INFO MLog:80 - MLog clients using log4j logging.
17:26:45,457  INFO C3P0Registry:204 - Initializing c3p0-0.9.1 [built 16-January-2007 14:46:42; debug? true; trace: 10]
17:26:45,613  INFO AbstractPoolBackedDataSource:462 - Initializing c3p0 pool... com.mchange.v2.c3p0.PoolBackedDataSource@325f65a2 [ connectionPoolDataSource -&gt; com.mchange.v2.c3p0.WrapperConnectionPoolDataSource@eb386ca5 [ acquireIncrement -&gt; 3, acquireRetryAttempts -&gt; 30, acquireRetryDelay -&gt; 1000, autoCommitOnClose -&gt; false, automaticTestTable -&gt; null, breakAfterAcquireFailure -&gt; false, checkoutTimeout -&gt; 0, connectionCustomizerClassName -&gt; null, connectionTesterClassName -&gt; com.mchange.v2.c3p0.impl.DefaultConnectionTester, debugUnreturnedConnectionStackTraces -&gt; false, factoryClassLocation -&gt; null, forceIgnoreUnresolvedTransactions -&gt; false, identityToken -&gt; 1bqon5a8aokc88514k4r1e|e1899b, idleConnectionTestPeriod -&gt; 100, initialPoolSize -&gt; 5, maxAdministrativeTaskTime -&gt; 0, maxConnectionAge -&gt; 0, maxIdleTime -&gt; 180, maxIdleTimeExcessConnections -&gt; 0, maxPoolSize -&gt; 20, maxStatements -&gt; 0, maxStatementsPerConnection -&gt; 0, minPoolSize -&gt; 5, nestedDataSource -&gt; com.mchange.v2.c3p0.DriverManagerDataSource@e571ed59 [ description -&gt; null, driverClass -&gt; null, factoryClassLocation -&gt; null, identityToken -&gt; 1bqon5a8aokc88514k4r1e|1c56c60, jdbcUrl -&gt; jdbc:mysql://localhost/avaliacao, properties -&gt; {user=******, password=******} ], preferredTestQuery -&gt; null, propertyCycle -&gt; 0, testConnectionOnCheckin -&gt; false, testConnectionOnCheckout -&gt; false, unreturnedConnectionTimeout -&gt; 0, usesTraditionalReflectiveProxies -&gt; false; userOverrides: {} ], dataSourceName -&gt; null, factoryClassLocation -&gt; null, identityToken -&gt; 1bqon5a8aokc88514k4r1e|161dfb5, numHelperThreads -&gt; 3 ]
17:26:45,972  INFO SettingsFactory:89 - RDBMS: MySQL, version: 5.1.49-community
17:26:45,972  INFO SettingsFactory:90 - JDBC driver: MySQL-AB JDBC Driver, version: mysql-connector-java-5.0.7 ( $Date: 2007-03-09 22:13:57 +0100 (Fri, 09 Mar 2007) $, $Revision: 6341 $ )
17:26:46,004  INFO Dialect:152 - Using dialect: org.hibernate.dialect.MySQLDialect
17:26:46,019  INFO TransactionFactoryFactory:31 - Using default transaction strategy (direct JDBC transactions)
17:26:46,019  INFO TransactionManagerLookupFactory:33 - No TransactionManagerLookup configured (in JTA environment, use of read-write or transactional second-level cache is not recommended)
17:26:46,019  INFO SettingsFactory:143 - Automatic flush during beforeCompletion(): disabled
17:26:46,019  INFO SettingsFactory:147 - Automatic session close at end of transaction: disabled
17:26:46,019  INFO SettingsFactory:154 - JDBC batch size: 15
17:26:46,019  INFO SettingsFactory:157 - JDBC batch updates for versioned data: disabled
17:26:46,019  INFO SettingsFactory:162 - Scrollable result sets: enabled
17:26:46,019  INFO SettingsFactory:170 - JDBC3 getGeneratedKeys(): enabled
17:26:46,019  INFO SettingsFactory:178 - Connection release mode: auto
17:26:46,035  INFO SettingsFactory:202 - Maximum outer join fetch depth: 2
17:26:46,035  INFO SettingsFactory:205 - Default batch fetch size: 1
17:26:46,035  INFO SettingsFactory:209 - Generate SQL with comments: disabled
17:26:46,035  INFO SettingsFactory:213 - Order SQL updates by primary key: disabled
17:26:46,035  INFO SettingsFactory:217 - Order SQL inserts for batching: disabled
17:26:46,035  INFO SettingsFactory:386 - Query translator: org.hibernate.hql.ast.ASTQueryTranslatorFactory
17:26:46,035  INFO ASTQueryTranslatorFactory:24 - Using ASTQueryTranslatorFactory
17:26:46,035  INFO SettingsFactory:225 - Query language substitutions: {}
17:26:46,035  INFO SettingsFactory:230 - JPA-QL strict compliance: disabled
17:26:46,035  INFO SettingsFactory:235 - Second-level cache: enabled
17:26:46,035  INFO SettingsFactory:239 - Query cache: disabled
17:26:46,035  INFO SettingsFactory:373 - Cache provider: org.hibernate.cache.EhCacheProvider
17:26:46,035  INFO SettingsFactory:254 - Optimize cache for minimal puts: disabled
17:26:46,051  INFO SettingsFactory:263 - Structured second-level cache entries: disabled
17:26:46,051  INFO SettingsFactory:290 - Statistics: disabled
17:26:46,051  INFO SettingsFactory:294 - Deleted entity synthetic identifier rollback: disabled
17:26:46,051  INFO SettingsFactory:309 - Default entity-mode: pojo
17:26:46,051  INFO SettingsFactory:313 - Named query checking : enabled
17:26:46,113  INFO SessionFactoryImpl:161 - building session factory
17:26:46,129  WARN ConfigurationFactory:127 - No configuration found. Configuring ehcache from ehcache-failsafe.xml  found in the classpath: jar:file:/D:/livia/Avaliacao/lib/ehcache-1.2.3.jar!/ehcache-failsafe.xml
17:26:46,644  INFO SessionFactoryObjectFactory:82 - Not binding factory to JNDI, no JNDI name configured
17:26:47,019  INFO Dao:79 - *************** BUSCANDO  ************* 
 class br.com.PodiumInformatica.beans.GrupoProduto 
 ID: 28
17:26:47,035  INFO Dao:66 - *************** SAVE  ************* 
 br.com.PodiumInformatica.beans.GrupoProduto@afa68a
17:26:47,066 DEBUG SQL:401 - insert into avaliacao.cadgrupo (nom_grupo, cod_grupo) values (?, ?)
17:26:47,113  WARN JDBCExceptionReporter:77 - SQL Error: 1062, SQLState: 23000
17:26:47,113 ERROR JDBCExceptionReporter:78 - Duplicate entry '28' for key 'PRIMARY'
17:26:47,129 ERROR AbstractFlushingEventListener:301 - Could not synchronize database state with session
org.hibernate.exception.ConstraintViolationException: Could not execute JDBC batch update
	at org.hibernate.exception.SQLStateConverter.convert(SQLStateConverter.java:71)
	at org.hibernate.exception.JDBCExceptionHelper.convert(JDBCExceptionHelper.java:43)
	at org.hibernate.jdbc.AbstractBatcher.executeBatch(AbstractBatcher.java:253)
	at org.hibernate.engine.ActionQueue.executeActions(ActionQueue.java:237)
	at org.hibernate.engine.ActionQueue.executeActions(ActionQueue.java:141)
	at org.hibernate.event.def.AbstractFlushingEventListener.performExecutions(AbstractFlushingEventListener.java:298)
	at org.hibernate.event.def.DefaultFlushEventListener.onFlush(DefaultFlushEventListener.java:27)
	at org.hibernate.impl.SessionImpl.flush(SessionImpl.java:1000)
	at org.hibernate.impl.SessionImpl.managedFlush(SessionImpl.java:338)
	at org.hibernate.transaction.JDBCTransaction.commit(JDBCTransaction.java:106)
	at br.com.PodiumInformatica.test.TesteInsereGrupo.main(TesteInsereGrupo.java:34)
Caused by: java.sql.BatchUpdateException: Duplicate entry '28' for key 'PRIMARY'
	at com.mysql.jdbc.PreparedStatement.executeBatchSerially(PreparedStatement.java:1257)
	at com.mysql.jdbc.PreparedStatement.executeBatch(PreparedStatement.java:943)
	at com.mchange.v2.c3p0.impl.NewProxyPreparedStatement.executeBatch(NewProxyPreparedStatement.java:1723)
	at org.hibernate.jdbc.BatchingBatcher.doExecuteBatch(BatchingBatcher.java:48)
	at org.hibernate.jdbc.AbstractBatcher.executeBatch(AbstractBatcher.java:246)
	... 8 more
Exception in thread &quot;main&quot; org.hibernate.exception.ConstraintViolationException: Could not execute JDBC batch update
	at org.hibernate.exception.SQLStateConverter.convert(SQLStateConverter.java:71)
	at org.hibernate.exception.JDBCExceptionHelper.convert(JDBCExceptionHelper.java:43)
	at org.hibernate.jdbc.AbstractBatcher.executeBatch(AbstractBatcher.java:253)
	at org.hibernate.engine.ActionQueue.executeActions(ActionQueue.java:237)
	at org.hibernate.engine.ActionQueue.executeActions(ActionQueue.java:141)
	at org.hibernate.event.def.AbstractFlushingEventListener.performExecutions(AbstractFlushingEventListener.java:298)
	at org.hibernate.event.def.DefaultFlushEventListener.onFlush(DefaultFlushEventListener.java:27)
	at org.hibernate.impl.SessionImpl.flush(SessionImpl.java:1000)
	at org.hibernate.impl.SessionImpl.managedFlush(SessionImpl.java:338)
	at org.hibernate.transaction.JDBCTransaction.commit(JDBCTransaction.java:106)
	at br.com.PodiumInformatica.test.TesteInsereGrupo.main(TesteInsereGrupo.java:34)
Caused by: java.sql.BatchUpdateException: Duplicate entry '28' for key 'PRIMARY'
	at com.mysql.jdbc.PreparedStatement.executeBatchSerially(PreparedStatement.java:1257)
	at com.mysql.jdbc.PreparedStatement.executeBatch(PreparedStatement.java:943)
	at com.mchange.v2.c3p0.impl.NewProxyPreparedStatement.executeBatch(NewProxyPreparedStatement.java:1723)
	at org.hibernate.jdbc.BatchingBatcher.doExecuteBatch(BatchingBatcher.java:48)
	at org.hibernate.jdbc.AbstractBatcher.executeBatch(AbstractBatcher.java:246)
	... 8 more

desde ja agradeço…
att…

lucas_carvalho100 · Agosto 9, 2010, 5:52pm

dao.findById o que essa função retorna?

Hebert_Coelho · Agosto 9, 2010, 5:57pm

vc poderia postar o método findById?

E o equals da classe Grupo?

fgs4ntos · Agosto 9, 2010, 6:07pm

Vc pode fazer dessa forma:
public void adicionar(Cliente cli) throws SQLException {
//Verificar CPF no Bando de Dados
boolean result = false;
System.out.println(cli.getCpf_cnpj());
String sqlverifica = “select cpf_cnpj from cliente where cpf_cnpj =’” + cli.getCpf_cnpj() + “’”;
PreparedStatement stmtverifica = conexao.prepareStatement(sqlverifica);
ResultSet rs = stmtverifica.executeQuery();
if (rs.next() != result) {
JOptionPane.showMessageDialog(null, “Esté CPF já foi Cadastrado!”);
result = true;
} else {
//Prepara a Conexao
String sql = “INSERT INTO cliente(nome, cpf_cnpj, endereco,telefone)” +
“VALUES(’” + cli.getNome() + “’,’” + cli.getCpf_cnpj() + “’,’” + cli.getEndereco() + “’,’” + cli.getTelefone() + “’)”;
PreparedStatement stmt = conexao.prepareStatement(sql);
//Executa o codigo SQL
stmt.execute();
stmt.close();
result = false;
}

Faço sempre assim, Nunca me deixo na Mão
Acho legal, mais a galera que tem outra sugestão de como
Fazer o vericar no Banco podem me dizer.
msn:fgs4ntos@hotmail.com
Até mais espero ter lhe ajudado.

liviaguedes · Agosto 9, 2010, 6:10pm

Bom vamos la…

Dao.java


                public Object findById(int id) throws Exception {
		logger.info("*************** BUSCANDO  ************* \n "+ persistentClass + " \n ID: " + id);
		return (T) this.session.load(persistentClass, id);	
	}

GRupoProduto.java


@Entity
@Table(name="cadgrupo", schema="avaliacao")
public class GrupoProduto implements Serializable {
	
	@Id
	//@GeneratedValue
	@Column(name = "cod_grupo") 
	private int idGrupoProduto;
	
	@Column(name = "nom_grupo",length=35) 
	private String nomeGrupoProduto;
	
	public int getIdGrupoProduto() {
		return idGrupoProduto;
	}
	public void setIdGrupoProduto(int idGrupoProduto) {
		this.idGrupoProduto = idGrupoProduto;
	}
	public String getNomeGrupoProduto() {
		return nomeGrupoProduto;
	}
	public void setNomeGrupoProduto(String nomeGrupoProduto) {
		this.nomeGrupoProduto = nomeGrupoProduto;
	}

Agora cada hr da um erro diferente… percebi q o if tava ivertido arrumei… e tb mudei no banco … coloquei as tabelas sem autoincremento pq tenho q fazer um sequece nele… o erro…

ele ta entrando no if e no else… so que esta invertido mas pela logica ta errado
se ele nao exite no banco entao executo o save…
senao se exite nao deixo salvar… e do uma msg de Registro ja existente…
ah nao sei oq acontece…

lucas_carvalho100 · Agosto 9, 2010, 6:11pm

[quote=fgs4ntos]Vc pode fazer dessa forma.

    public void adicionar(Cliente cli) throws SQLException {
        //Verificar CPF no Bando de Dados
        boolean result = false;
        System.out.println(cli.getCpf_cnpj());
        String sqlverifica = "select cpf_cnpj from cliente where cpf_cnpj ='" + cli.getCpf_cnpj() + "'";
        PreparedStatement stmtverifica = conexao.prepareStatement(sqlverifica);
        ResultSet rs = stmtverifica.executeQuery();
        if (rs.next() != result) {
            JOptionPane.showMessageDialog(null, "Esté CPF já foi Cadastrado!");
            result = true;
        } else {
            //Prepara a Conexao
            String sql = "INSERT INTO cliente(nome, cpf_cnpj, endereco,telefone)" +
                    "VALUES('" + cli.getNome() + "','" + cli.getCpf_cnpj() + "','" + cli.getEndereco() + "','" + cli.getTelefone() + "')";
            PreparedStatement stmt = conexao.prepareStatement(sql);
            //Executa o codigo SQL
            stmt.execute();
            stmt.close();
            result = false;
        }

    }

Faço sempre assim, Nunca me deixo na Mão
Acho legal, mais a galera que tem outra sugestão de como
Fazer o vericar no Banco podem me dizer.
msn:fgs4ntos@hotmail.com
Até mais espero ter lhe ajudado.[/quote]

Cara não use consulta Sql assim

Use sempre assim

String sqlverifica = "select cpf_cnpj from cliente where cpf_cnpj = ?"; PreparedStatement stmtverifica = conexao.prepareStatement(sqlverifica); stmverifica.setString(1, cli.getCpf_cnpj());

Dessa forma vc evita sql injection…

Ainda é bom fazer um if verificando se esse campo cli.getCpf_cnpj() é nulo…

Abraços…

lucas_carvalho100 · Agosto 9, 2010, 6:13pm

liviaguedes · Agosto 9, 2010, 6:34pm

Bom gente… nao resolvi mas mudei algumas coisinhas…

ainda continua sem passa pelo if do jeito que eu queria… gostaria que me mostrasse a msg…
ele reclama de chave duplicada… mas…
Duplicate entry ‘17’ for key ‘PRIMARY’

bom fiz uma sequence… entao ele nunca vai tentar cadastrar o msm id entao … por equanto … acho q ta so 1/2 resolvido;… :idea:

Hebert_Coelho · Agosto 9, 2010, 9:35pm

Novamente pergunto, tem como mostrar oq esse método ta fazendo?

lucas_carvalho100 · Agosto 10, 2010, 8:49am

Novamente pergunto, tem como mostrar oq esse método ta fazendo?[/quote]

Realmente sem saber o que esse método faz fica muito…Posta ele que o pessoal te ajuda a resolver…

ViniGodoy · Agosto 10, 2010, 9:17am

Nossa, fazia tempo qeue eu não via a Livia por aqui! Bem-vinda de volta.

fgs4ntos · Agosto 10, 2010, 11:50am

[quote=lucas_carvalho100][quote=fgs4ntos]Vc pode fazer dessa forma.

    public void adicionar(Cliente cli) throws SQLException {
        //Verificar CPF no Bando de Dados
        boolean result = false;
        System.out.println(cli.getCpf_cnpj());
        String sqlverifica = "select cpf_cnpj from cliente where cpf_cnpj ='" + cli.getCpf_cnpj() + "'";
        PreparedStatement stmtverifica = conexao.prepareStatement(sqlverifica);
        ResultSet rs = stmtverifica.executeQuery();
        if (rs.next() != result) {
            JOptionPane.showMessageDialog(null, "Esté CPF já foi Cadastrado!");
            result = true;
        } else {
            //Prepara a Conexao
            String sql = "INSERT INTO cliente(nome, cpf_cnpj, endereco,telefone)" +
                    "VALUES('" + cli.getNome() + "','" + cli.getCpf_cnpj() + "','" + cli.getEndereco() + "','" + cli.getTelefone() + "')";
            PreparedStatement stmt = conexao.prepareStatement(sql);
            //Executa o codigo SQL
            stmt.execute();
            stmt.close();
            result = false;
        }

    }

Faço sempre assim, Nunca me deixo na Mão
Acho legal, mais a galera que tem outra sugestão de como
Fazer o vericar no Banco podem me dizer.
msn:fgs4ntos@hotmail.com
Até mais espero ter lhe ajudado.[/quote]

Cara não use consulta Sql assim

Use sempre assim

String sqlverifica = "select cpf_cnpj from cliente where cpf_cnpj = ?"; PreparedStatement stmtverifica = conexao.prepareStatement(sqlverifica); stmverifica.setString(1, cli.getCpf_cnpj());

Dessa forma vc evita sql injection…

Ainda é bom fazer um if verificando se esse campo cli.getCpf_cnpj() é nulo…

Abraços…[/quote]

Obrigado amigo.
Com relação ao verificar se o campo é nulo eu já faço
um verifica campos no jFrame mesmo =].
Poderia me manda alguma coisa sobre SQL injection não sei muito bem sobre.
Valeu.

lucas_carvalho100 · Agosto 10, 2010, 2:14pm

Cara seguinte tem esse link aki http://www.plugmasters.com.br/sys/materias/267/1/Evitando-SQL-Injection bem explicado, os exemplos são em php, mas o negocio é vc entender a ideia e ver o quanto é importante evitar o sql injection…

Dessa forma que vc fez o código:

String sqlverifica = "select cpf_cnpj from cliente where cpf_cnpj ='" + cli.getCpf_cnpj() + "'";

pode acontecer o seguinte imagina que o usuário envie no campo cli.getCpf_cnpj() o seguinte valor ‘10’; delete from cliente; ’ , entende ai ele ferra seu banco… dessa forma ai ele pode fazer qualquer comando… sacou…

a e pode ter certeza que tem um monte de usuário que conhece isso e testa esses comandos…rssrrs…

Qualquer duvida posta ai…

fgs4ntos · Agosto 10, 2010, 4:54pm

[quote=lucas_carvalho100]Cara seguinte tem esse link aki http://www.plugmasters.com.br/sys/materias/267/1/Evitando-SQL-Injection bem explicado, os exemplos são em php, mas o negocio é vc entender a ideia e ver o quanto é importante evitar o sql injection…

Dessa forma que vc fez o código:

String sqlverifica = "select cpf_cnpj from cliente where cpf_cnpj ='" + cli.getCpf_cnpj() + "'";

pode acontecer o seguinte imagina que o usuário envie no campo cli.getCpf_cnpj() o seguinte valor ‘10’; delete from cliente; ’ , entende ai ele ferra seu banco… dessa forma ai ele pode fazer qualquer comando… sacou…

a e pode ter certeza que tem um monte de usuário que conhece isso e testa esses comandos…rssrrs…

Qualquer duvida posta ai…[/quote]

Entendi Grande …
estava sujeito a isso pois o cli.getCpf_cnpj() vai poder
Ler um comando SQL que pode vim diretamenta do Form.
Obrigadão mesmo.

lucas_carvalho100 · Agosto 10, 2010, 5:27pm

[quote=fgs4ntos][quote=lucas_carvalho100]Cara seguinte tem esse link aki http://www.plugmasters.com.br/sys/materias/267/1/Evitando-SQL-Injection bem explicado, os exemplos são em php, mas o negocio é vc entender a ideia e ver o quanto é importante evitar o sql injection…

Dessa forma que vc fez o código:

String sqlverifica = "select cpf_cnpj from cliente where cpf_cnpj ='" + cli.getCpf_cnpj() + "'";

pode acontecer o seguinte imagina que o usuário envie no campo cli.getCpf_cnpj() o seguinte valor ‘10’; delete from cliente; ’ , entende ai ele ferra seu banco… dessa forma ai ele pode fazer qualquer comando… sacou…

a e pode ter certeza que tem um monte de usuário que conhece isso e testa esses comandos…rssrrs…

Qualquer duvida posta ai…[/quote]

Entendi Grande …
estava sujeito a isso pois o cli.getCpf_cnpj() vai poder
Ler um comando SQL que pode vim diretamenta do Form.
Obrigadão mesmo.[/quote]

Qualquer coisa a gente ta ai…

fgs4ntos · Agosto 10, 2010, 5:31pm

[quote=lucas_carvalho100][quote=fgs4ntos][quote=lucas_carvalho100]Cara seguinte tem esse link aki http://www.plugmasters.com.br/sys/materias/267/1/Evitando-SQL-Injection bem explicado, os exemplos são em php, mas o negocio é vc entender a ideia e ver o quanto é importante evitar o sql injection…

Dessa forma que vc fez o código:

String sqlverifica = "select cpf_cnpj from cliente where cpf_cnpj ='" + cli.getCpf_cnpj() + "'";

pode acontecer o seguinte imagina que o usuário envie no campo cli.getCpf_cnpj() o seguinte valor ‘10’; delete from cliente; ’ , entende ai ele ferra seu banco… dessa forma ai ele pode fazer qualquer comando… sacou…

a e pode ter certeza que tem um monte de usuário que conhece isso e testa esses comandos…rssrrs…

Qualquer duvida posta ai…[/quote]

Entendi Grande …
estava sujeito a isso pois o cli.getCpf_cnpj() vai poder
Ler um comando SQL que pode vim diretamenta do Form.
Obrigadão mesmo.[/quote]

Qualquer coisa a gente ta ai…[/quote]

Lucas já usou ObjectTableMode
To iniciado um estudozinho
Vale a pena?
é Melhor que DefaultTableMode ?

lucas_carvalho100 · Agosto 10, 2010, 5:34pm

[quote=fgs4ntos][quote=lucas_carvalho100][quote=fgs4ntos][quote=lucas_carvalho100]Cara seguinte tem esse link aki http://www.plugmasters.com.br/sys/materias/267/1/Evitando-SQL-Injection bem explicado, os exemplos são em php, mas o negocio é vc entender a ideia e ver o quanto é importante evitar o sql injection…

Dessa forma que vc fez o código:

String sqlverifica = "select cpf_cnpj from cliente where cpf_cnpj ='" + cli.getCpf_cnpj() + "'";

pode acontecer o seguinte imagina que o usuário envie no campo cli.getCpf_cnpj() o seguinte valor ‘10’; delete from cliente; ’ , entende ai ele ferra seu banco… dessa forma ai ele pode fazer qualquer comando… sacou…

a e pode ter certeza que tem um monte de usuário que conhece isso e testa esses comandos…rssrrs…

Qualquer duvida posta ai…[/quote]

Entendi Grande …
estava sujeito a isso pois o cli.getCpf_cnpj() vai poder
Ler um comando SQL que pode vim diretamenta do Form.
Obrigadão mesmo.[/quote]

Qualquer coisa a gente ta ai…[/quote]

Lucas já usou ObjectTableMode
To iniciado um estudozinho
Vale a pena?
é Melhor que DefaultTableMode ?[/quote]

Cara não conheço não, mas cria um tópico ai que deve ter gente que conhece aqui no fórum…

system · Janeiro 5, 2016, 11:51pm

Problema com objeto nulo

Cursos de Mobile

Cursos de Programação

Cursos de Front-end

Cursos de DevOps

Cursos de Design & UX

Cursos de Business

Cursos de Data & BI