mysql - 检查数据库的用户名和数据是否与用户信息匹配

Question

我想检查数据库中已有的用户名和数据是否与用户信息匹配。我写了一些代码，但它没有选择一行。

这是我的代码:

public boolean iscorrect(String name , String pass){

    boolean check=false;

    openConnection();
    Statement st =null;
    ResultSet rs =  null;

    try{
        st = conn.createStatement();
        String q = "Select * from signup where email = '"+name+"'" ;
        rs=st.executeQuery(q);
        System.out.println(rs.getString(1)+"    "+rs.getString(2));
        if(rs.getString(1).equals(name) && rs.getString(2).equals(pass)){
            check = true;
        }

    }catch(SQLException e){
        e.printStackTrace();
    }

    return check;
}

Answer 1

需要先调用rs.next()将光标定位到第一行数据。如果没有数据，这将返回 false。

除此之外:

• 请使用PreparedStatement并绑定(bind)变量以避免SQL注入(inject)
• 您可以将检查放在 WHERE 子句中而不是加载整行
• 请不要存储明文密码，使用加密散列函数