Java和MySQL – 创建登录身份验证

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Java和MySQL – 创建登录身份验证，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1318字，纯文字阅读大概需要2分钟。

内容图文

我已成功将我的Java应用程序连接到MySQL,然后我希望用户输入他们的用户名和密码.然后它会向MySQL发送查询并查找具有该用户名的位置,然后将给定的密码与数据库中的密码进行比较.
在大多数情况下,这是有效的.假设用户名是“ABC”,密码是“def”.如果提示输入用户名,并输入“ABC def”,则说它是成功的,与密码“def a”相同.我相信问题是rs.next(),它只检查空格之前的任何文本.

任何解决方案的想法？

    String databaseUsername = "";
    String databasePassword = "";

    // Check Username and Password
    System.out.print("Enter Username: ");
    String name = sc.next();
    System.out.print("Enter Password: ");
    String password = sc.next();

            // Create SQL Query
    Statement stmt = connection.createStatement();
    String SQL = "SELECT * FROM users WHERE users_name='" + name + "' && users_password='" + password+ "'";

    ResultSet rs = stmt.executeQuery(SQL);

            // Check Username and Password
    while (rs.next()) {
        databaseUsername = rs.getString("users_name");
        databasePassword = rs.getString("users_password");
    }

    if (name.equals(databaseUsername) && password.equals(databasePassword)) {
        System.out.println("Successful Login!\n----");
    } else {
        System.out.println("Incorrect Password\n----");
    }

解决方法:

如果ResultSet返回一行,则SQL语句已经检查了用户名和密码.您无需再次检查.此外,您应该建立一个系统,其中相同的用户名不能多次使用. (在数据库中将其设为唯一或键)

此外,使用预准备语句和散列密码以避免注入和其他攻击.

内容总结

以上是互联网集市为您收集整理的Java和MySQL – 创建登录身份验证全部内容，希望文章能够帮你解决Java和MySQL – 创建登录身份验证所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端