使用数据库进行 Java 用户名和密码验证

Question

我正在尝试使用数据库信息验证用户输入。因此，如果用户输入用户名，它将检查是否与数据库匹配。

public void login() throws SQLException {
        boolean loginUsername = false;
        boolean loginPassword = false;
        String input = null;

        while(input == null) {
            System.out.println(message.loginUsername());
            input = in.nextLine();

            try {
                preparedStatement = connect.prepareStatement("SELECT username FROM doom.accounts;");
                rs = preparedStatement.executeQuery();

                while(rs.next()) {
                    String username = rs.getString("username");

                    if(!input.equals(username)) {
                        System.out.println(message.invalidUsername());
                        input = null;
                    } else {
                        loginUsername = true;
                    }
                }
            } catch(SQLException e) {

            } finally {
                if(statement != null) {
                    statement.close();
                }
            }
        }
}

我只发布了该方法的用户名部分。我已经调试并可以确认我的用户输入确实等于数据库中的有效用户名，但我仍然收到不应该出现的无效用户名消息。

Answer 1

通过编写 SQL 查询来测试它，并且当您在字符串中进行等号检查时确保两个字符串中的大小写相同。

如果大小写不重要，您可以使用 equalsIgnoreCase()。

更好的方法是将您的查询更改为:

 select username from doom.accounts where username like ?

记得省略';'

看一下preparedStatement，在?中设置用户名

可以看看here .