JDBC连接MySQL数据库，防止注册漏洞，进行用户登录判断。

红太狼 2023-02-09 13:20 1阅读 0赞

要求：用户用户名密码登录判断，这是每个项目必须要处理的问题，为了防止sql语句注入漏洞，我们采用sql语句预处理方法，给它固定格式，然后设置参数部分，下面我们直接看代码：

import java.sql.*;
    
    public class loginDemotest {
        
        public static void main(String[] args) {
        
            //连接对象
            Connection con = null;
            //sql语句预声明对象
            PreparedStatement ppstatement = null;
            //结果集对象
            ResultSet resultSet = null;
            //jdbc工具集对象，这个工具可以到请问下载。
            JDBCUtils jdbcUtils = new JDBCUtils();
            try {
        
                //调用jdbc工具集方法，进行驱动注册加载，获得连接。
                con = jdbcUtils.getConnection();
                //准备sql语句，传入固定格式，防止sql注册漏洞
                String sql = "select * from student where sname = ? and spassword=?";
                //进行预处理
                ppstatement = con.prepareStatement(sql);
                //加入固定格式的sql语句参数，这里我们传入用户名和密码，实际操作中我们
                // 可以传入用户输入的参数
                ppstatement.setString(1,"李旺");
                ppstatement.setString(2,"666666");
                //执行sql语句，返回结果集
                resultSet = ppstatement.executeQuery();
                //这边我们只要判断rusultSet不为空，就说明用户名和密码是正确的。
                if(resultSet.next()){
        
                    //为了直观显示，我们通过数据库的参数名获得查询到的参数
                    String sname = resultSet.getString("sname");
                    String spassword = resultSet.getString("spassword");
                    //打印显示
                    System.out.println(sname+"  "+spassword);
                    System.out.println("登录成功！");
                }else
                    System.out.println("用户名或密码错误，登录失败");
            } catch (SQLException e) {
        
                e.printStackTrace();
            }finally {
        
                //调用工具集，释放资源。
                jdbcUtils.relResource(con,ppstatement,resultSet);
            }
        }
    }