【发布时间】:2012-12-17 02:34:52
【问题描述】:
我正在制作一个使用 SQL 数据库的简单小程序。
当我在 Netbeans 上本地使用这个小程序时,它运行良好,没有问题,但是当我将它部署到 Web 时,我遇到了一个奇怪的错误。
我在本地使用 Java 1.6,而我部署的服务器正在运行 Java 1.6
我正在使用 J2BC 5.1.22。
这是我得到的错误:
java.lang.ExceptionInInitializerError
at com.mysql.jdbc.NonRegisteringDriver.connect(NonRegisteringDriver.java:315)
at java.sql.DriverManager.getConnection(Unknown Source)
at java.sql.DriverManager.getConnection(Unknown Source)
at FinalProject.DBConnect.<init>(DBConnect.java:29)
at FinalProject.TriviaApplet.init(TriviaApplet.java:61)
at com.sun.deploy.uitoolkit.impl.awt.AWTAppletAdapter.init(Unknown Source)
at sun.plugin2.applet.Plugin2Manager$AppletExecutionRunnable.run(Unknown Source)
at java.lang.Thread.run(Unknown Source)
Caused by: java.security.AccessControlException: access denied
("java.util.PropertyPermission" "file.encoding" "read")
at java.security.AccessControlContext.checkPermission(Unknown Source)
at java.security.AccessController.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkPermission(Unknown Source)
at java.lang.SecurityManager.checkPropertyAccess(Unknown Source)
at java.lang.System.getProperty(Unknown Source)
at com.mysql.jdbc.StringUtils.<clinit>(StringUtils.java:70)
我用来初始化驱动的代码是:
Class.forName("com.mysql.jdbc.Driver");
connection = DriverManager.getConnection(connectionURL, "db", "pw");
有没有人知道为什么会发生这种情况?
补充一点,我的小程序从另一个类中获取所有信息。 ^ 以上来自 DBConnect 类。创建了这个类的一个实例,这个类完成了所有的数据库工作。 这是作为小程序完成的要求。 我已经签署了我的 jar 和包含 JDBC 驱动程序的 lib jar。
【问题讨论】:
-
“拒绝访问” - 权限...
-
我确实有我的 Applet Jar 文件的签名。 (没有对lib文件签名)
-
你为什么首先在小程序中执行 JDBC?究竟是什么让你选择了这种非常不安全的方法?您以这种方式将数据库登录名和方案公开。您应该只在服务器端执行 JDBC,由一些 servlet 或 web 服务介导。
-
1) 小程序不能直接访问数据库,而是通过一个接口来调节它的作用。 2) 如果小程序正在向数据库或接口“打电话回家”,则小程序可以被沙盒化,但它需要从(相对于)小程序的文档库或代码库形成
connectionURL。除此之外,有必要对小程序进行数字签名,以访问外部服务器。 3) 为了尽快获得更好的帮助,请发帖SSCCE。 -
“没有对 lib 文件签名” 在受信任的小程序中 所有 jar 都需要进行数字签名(除非使用 JWS 部署,未签名的 Jars 在单独的扩展中)。
标签: java database security jdbc applet