JavaでのSQL認証によるログイン

Question

JavaでログインUIを構築しようとしています。しかし、私のSQL認証

の問題は、ここでは、コードがありますされています

public void actionPerformed(ActionEvent e){ 
      if (e.getSource() == Login) 

        try { 
       Class.forName("sun.jdbc.odbc.JdbcOdbcDriver"); 
       Connection con=DriverManager.getConnection("jdbc:odbc:MessageStore","sa","12345"); 
       Statement cmd=con.createStatement(); 
       ResultSet rs=cmd.executeQuery("select * from UserList where UserName='"+nameText.getText()); 
    } 

しかし、「RS」との警告があります： ローカル変数rsの値は

どのように使用されていませんこの問題を解決するために？

また、SQL認証を実装するためのより簡単なコードがありますか？

は、メッセージを無視するか、それに割り当てを削除するかを選択することができ、「変数Xの値が使用されていない」のほとんどのケースでは、あなたに

Answer 1

ありがとうございます。そのような場合、あなたは値を何もしません。

しかし、この場合、データベースに対してのみクエリを実行しますが、結果に対しては何も実行しません。したがって、検証しようとしているユーザーが実際に有効なユーザーかどうかは分かりません。

したがって、実際に結果があり、ユーザーがログインできるかどうかを確認するには、変数 "rs"を使用する必要があります。

public void actionPerformed(ActionEvent e){ 
    if (e.getSource() == Login){ 
    try { 
     Class.forName("sun.jdbc.odbc.JdbcOdbcDriver"); // may not be needed since JDBC4 
     Connection con=DriverManager.getConnection("jdbc:odbc:MessageStore","sa","12345"); 
     PrePareStatement cmd=con.prepareStatement("select * from UserList where username=?"); // safer, protect against 
     cmd.setString(1,nameText.getText()); 
     ResultSet rs=cmd.executeQuery(); 
     if(rs.next()){ 
     // username does exist, now check the password 
     }else{ 
     // username does not exist 
     } 
    }catch(Exception e){} 
    } 
} 

Answer 2

グローバル変数としてResultSetを作成します。

public void actionPerformed(ActionEvent ae) { 
if (ae.getSource() != null) { 
String connectionUrl = "jdbc:sqlserver://localhost:1420;" + "databaseName=TestsampleDB1;"; 
Connection con = null; 
Statement stmt = null; 
ResultSet rs = null; 
try { 
    Class.forName("sun.jdbc.odbc.JdbcOdbcDriver"); 
    System.out.println("Driver okay"); 
    con = (Connection) DriverManager.getConnection("jdbc:odbc:MessageStore", "sa", "12345"); 
    System.out.println("Connection Made"); 
    PreparedStatement cmd = con.prepareStatement("select * from UserList where username=?"); 

    if (rs.next()) { 
     // login user exist 
    } else { 
    // user doesn't exist} 
    } 
} catch (Exception e) { 
    e.printStackTrace(); 
    } 

}}