超详细JDBC模拟用户登录案例

一、准备条件

• 已完成jdbc入门案例（增删改查）
  点击此链接可查看jdbc入门案例

二、代码实操

package cn.itcast.jdbc;

import cn.itcast.util.JDBCUtils;

import java.sql.*;
import java.util.Scanner;

/**
 * 练习：
 * 		* 需求：
 * 			1. 通过键盘录入用户名和密码
 * 			2. 判断用户是否登录成功
 */
public class JDBCDemo {
     

    public static void main(String[] args) {
     
        //1.键盘录入，接受用户名和密码
        Scanner sc = new Scanner(System.in);
        System.out.println("请输入用户名：");
        String username = sc.nextLine();
        System.out.println("请输入密码：");
        String password = sc.nextLine();
        //2.调用方法
        boolean flag = new JDBCDemo9().login2(username, password);
        //3.判断结果，输出不同语句
        if(flag){
     
            //登录成功
            System.out.println("登录成功！");
        }else{
     
            System.out.println("用户名或密码错误！");
        }


    }



    /**
     * 登录方法(存在sql注入的方法，不建议使用)
     */
    public boolean login(String username ,String password){
     
        if(username == null || password == null){
     
            return false;
        }
        //连接数据库判断是否登录成功
        Connection conn = null;
        Statement stmt =  null;
        ResultSet rs = null;
        //1.获取连接
        try {
     
            conn =  JDBCUtils.getConnection();
            //2.定义sql
            String sql = "select * from user where username = '"+username+"' and password = '"+password+"' ";
            System.out.println(sql);
            //3.获取执行sql的对象
            stmt = conn.createStatement();
            //4.执行查询
            rs = stmt.executeQuery(sql);
            //5.判断
           /* if(rs.next()){//如果有下一行，则返回true
                return true;
            }else{
                return false;
            }*/
           return rs.next();//如果有下一行，则返回true

        } catch (SQLException e) {
     
            e.printStackTrace();
        }finally {
     
            JDBCUtils.close(rs,stmt,conn);
        }


        return false;
    }

    /**
     * 登录方法,使用PreparedStatement实现(解决sql注入)
     */
    public boolean login2(String username ,String password){
     
        if(username == null || password == null){
     
            return false;
        }
        //连接数据库判断是否登录成功
        Connection conn = null;
        PreparedStatement pstmt =  null;
        ResultSet rs = null;
        //1.获取连接
        try {
     
            conn =  JDBCUtils.getConnection();
            //2.定义sql
            String sql = "select * from user where username = ? and password = ?";
            //3.获取执行sql的对象
            pstmt = conn.prepareStatement(sql);
            //给?赋值
            pstmt.setString(1,username);
            pstmt.setString(2,password);
            //4.执行查询,不需要传递sql
            rs = pstmt.executeQuery();
            //5.判断
           /* if(rs.next()){//如果有下一行，则返回true
                return true;
            }else{
                return false;
            }*/
            return rs.next();//如果有下一行，则返回true

        } catch (SQLException e) {
     
            e.printStackTrace();
        }finally {
     
            JDBCUtils.close(rs,pstmt,conn);
        }


        return false;
    }


}

• 博主个人观点：jdbc的操作核心其实是sql语句的书写，其大框架的代码都是万变不离其宗，而唯一改变的就是sql语句的写法，所以熟练的掌握sql语句的书写至关重要

• 完成以上操作，你就能熟练的掌握jdbc的应用了！！！