Question

我想做的是：

接受用户名（uname）和密码（passw）作为用户的输入。
使用ResultSet，检索唯一的元组，数据库中的用户名和用户指定的用户名。该元组将包含用户名和密码。
如果用户提供的密码也适合数据库中的密码，则显示两个验证都正确的消息，否则其中一个错误。

除了一个案例外，一切正常。当用户名本身错误时，mysql根本找不到该属性并会出现此错误：java.sql.SQLException: Illegal operation on empty result set.

代码是：

ok.addActionListener(new ActionListener()
    {
        public void actionPerformed(ActionEvent ae)
        {
            String uname=jf1.getText();
            String passw=jf2.getText();
            String n;
            String m;
            try
            {
                Class.forName("com.mysql.jdbc.Driver").newInstance();
                Connection conn = DriverManager.getConnection("jdbc:mysql://localhost/authentication?" + "user=root&password=letmein");
                PreparedStatement stmt=conn.prepareStatement("Select * from admin where id = ?");
                stmt.setString(1,uname);
                ResultSet rs=stmt.executeQuery();
                rs.next();
                n=rs.getString("id");
                m=rs.getString("pass");
                conn.close();
                if(n.equalsIgnoreCase(uname) && m.equalsIgnoreCase(passw))
                {
                    JOptionPane.showMessageDialog(null,"Username and password is correct");
                }
                else
                {
                    JOptionPane.showMessageDialog(null,"Username or password is not correct");
                }

            }
            catch(Exception ex)
            {
                  System.out.println(ex);
            }
        }//end of actionperformed
    });//end of actionlistener

有什么方法可以一次完成两个操作（在关闭与数据库的连接之前）？如果没有，那么替代方法是什么？

Answer 1

您应该使用rs.next()的结果：

            if (rs.next()) {
                n=rs.getString("id");
                m=rs.getString("pass");
            }

如果rs.next()返回false，则表示查询未返回任何行。

Answer 2

@Eran提到了错误的id会产生一个空字段结果集的错误。

我仍然有一些小言论：

即使遇到异常或返回，尝试使用资源也可以完成关闭。
对于本地数据库，您可以将密码发送给SQL。
最好存储密码encrypted，以防数据库被盗。

因此：

boolean loggedIn = false;
try (PreparedStatement stmt =
        conn.prepareStatement("SELECT 1 FROM admin WHERE id = ? AND pass = PASSWORD(?)")) {
    stmt.setString(1, uname);
    stmt.setString(2, passw);
    try (ResultSet rs = stmt.executeQuery()) {
         loggedIn = rs.next();
    } // Closes rs.
} // Closes stmt.

java.sql.SQLException：对空结果集的非法操作。在验证时

2 个答案: