データベースによるJavaユーザー名とパスワードの検証

Question

データベース情報でユーザー入力を検証しようとしています。ユーザーがユーザー名を入力すると、データベースと一致するかどうかがチェックされます。

public void login() throws SQLException { 
     boolean loginUsername = false; 
     boolean loginPassword = false; 
     String input = null; 

     while(input == null) { 
      System.out.println(message.loginUsername()); 
      input = in.nextLine(); 

      try { 
       preparedStatement = connect.prepareStatement("SELECT username FROM doom.accounts;"); 
       rs = preparedStatement.executeQuery(); 

       while(rs.next()) { 
        String username = rs.getString("username"); 

        if(!input.equals(username)) { 
         System.out.println(message.invalidUsername()); 
         input = null; 
        } else { 
         loginUsername = true; 
        } 
       } 
      } catch(SQLException e) { 

      } finally { 
       if(statement != null) { 
        statement.close(); 
       } 
      } 
     } 
} 

私は方法のユーザー名部分を投稿しました。私はデバッグして、私のユーザ入力がデータベースから有効なユーザ名と等しいことを確認することができますが、それはすべきではないときに私はまだ無効なユーザ名のメッセージを受け取ります。

Answer 1

SQLクエリを記述してテストし、文字列に等号チェックを実行しても、両方の文字列が同じであることを確認してください。

ケースが重要でない場合はequalsIgnoreCase()を使用できます。

より良いアプローチは、これまであなたのクエリを変更するには次のようになります。

select username from doom.accounts where username like ? 

は除外することを忘れないでください「;」

は、PreparedStatementのを見て、あなたが見hereを持つことができます?

にユーザー名を設定します。