JDBC登录，如果在数据库中找不到，则要求用户重新输入用户名和密码

Question

所以我尝试着练习使用数据库，我决定制作一个银行系统。我正在使用MariaDB。我想让用户可以登录，如果信息与数据库中的任何内容都不匹配，他们必须重新输入用户名和密码，直到匹配为止，但我无法确定。这是我第一次在java中实现sql，所以如果我犯了任何错误，我深表歉意。我已经研究过了，但我能找到的解决方案是使用swing或javafx，但我现在不想制作gui。无论如何，我真的不确定我在这部分做什么。

public void loginAccount(Connection conn) throws SQLException {
        String login;
        ResultSet rs;

        do {
            System.out.print("Enter Username: ");
            Username = in.nextLine();
            System.out.print("Enter Password: ");
            Password = in.nextLine();

            login = "SELECT * FROM Person WHERE Username = ? AND AccPassword = ?";
            PreparedStatement ps = conn.prepareStatement(login);

            ps.setString(1, Username);
            ps.setString(2, Password);

            rs = ps.executeQuery(login);

        }   while (!rs.next());
    }

我一直在学习java。sql。SQLSyntaxErrorException：您的SQL语法有错误；请查看与您的MariaDB服务器版本相对应的手册，以了解要在“”附近使用的正确语法？和AccPassword=？'在第1行

还有，我原来

login="SELECT*From Person WHERE Username="Username"AND AccPassword="Password；

但我在某处读到，使用它是不好的做法。不确定这是不是真的。

Answer 1

您使用了错误的PreparedStatement方法。

您应该使用

rs = ps.executeQuery();

以便在占位符实际具有值的位置执行语句。

Answer 2

您打算调用PreparedStatement。executeQuery（）

java prettyprint-override">rs = ps.executeQuery();

但是您调用了一个静态方法语句。executeQuery（字符串sql）

rs = ps.executeQuery(login);