检查java DataBase中的用户名和密码，如果为false，则给出错误的密码消息

Question

我想显示错误的用户名

问题是它会对每一行执行if fe语句，直到它到达显示“用户名和密码正确”的右侧行b4，但我希望它检查所有内容，如果它不存在，则显示“请检查用户名和密码”

注意：请忽略命名约定，问题出在安排的同时，如果和任何其他推荐的循环语句，但我不确定如何组织它以获得我想要的结果

这是我的代码与注释

 public void displayUsers(String f, String s) {
        try {
            String queryString = "SELECT SName, SPwd FROM staff";
            ResultSet results = Statement.executeQuery(queryString);

            while (results.next()) {
            String staffname = results.getString("snameeee");
            String password =  results.getString("SPwd");

               if ((f.equals(staffname)) && (s.equals(password))) {

                  JOptionPane.showMessageDialog(null, "Username and Password exist");  
            }else {

             //JOptionPane.showMessageDialog(null, "Please Check Username and Password ");
            }
            results.close();
        } catch (SQLException sql) {

            out.println(sql);
        }

Answer 1

使用标志，您可以轻松解决此问题。喜欢这个。。

public void displayUsers(String f, String s) {
    boolean flag = false;
    try {
        String queryString = "SELECT SName, SPwd FROM staff";
        ResultSet results = Statement.executeQuery(queryString);

        while (results.next()) {
        String staffname = results.getString("SName");
        String password =  results.getString("SPwd");

           if ((f.equals(staffname)) && (s.equals(password))) {
              flag = true;
              JOptionPane.showMessageDialog(null, "Username and Password exist");  
        } 
        results.close();
        if(!flag){
               JOptionPane.showMessageDialog(null, "Please Check Username and Password ");
        }
    } catch (SQLException sql) {

        out.println(sql);
    }

Answer 2

首先，不要以纯文本形式存储密码。其次，加载所有记录是非常错误的做法。

   public void displayUsers(String f, String s) {
    try {
        String queryString = "SELECT * FROM staff where SName=? and SPwd=?";
        //set this values using PreparedStatement
        ResultSet results = ps.executeQuery(queryString); //where ps is Object of PreparedStatement

        if(!results.next()) {

              JOptionPane.showMessageDialog("Wrong Username and Password.");  
        }

    } catch (SQLException sql) {

        out.println(sql);
    }finally{
      //closing ResultSet,PreparedStatement and Connection object
    }

Answer 3

不，你所做的是错误的。

加载所有记录并不是检查凭据的好方法。

将用户名参数传递到查询并签入数据库。

1）如果没有用户存在，则告诉用户名不存在。

2）如果用户存在，则使用现有的数据库用户密码检查密码。