Überprüfen Sie Benutzernamen und Passwort in java-Datenbank und geben das Passwort falsch Meldung, wenn falsche

möchte ich einen Fehler angezeigt falsche Benutzername & Passwort nach einem Vergleich der eingegebene Benutzername und Passwort mit der Datenbank der Benutzer in java.

das problem ist es gibt die if -, else-Anweisung für jede Zeile, bis es zu der richtigen Zeile b4 Anzeige "Benutzername und Passwort korrekt", aber ich möchte es zu überprüfen, gegen alle und wenn es nicht existiert, dann zeigt es "Bitte Überprüfen Sie Benutzernamen und Kennwort"

Hinweis: bitte ignorieren Sie die Namenskonvention das problem ist in der Anordnung der while -, if-und andere empfohlene loop-Anweisungen, aber ich bin nicht sicher, wie zu organisieren, um mein gewünschtes Ergebnis

hier ist mein code mit Kommentaren

 public void displayUsers(String f, String s) {
        try {
            String queryString = "SELECT SName, SPwd FROM staff";
            ResultSet results = Statement.executeQuery(queryString);

            while (results.next()) {
            String staffname = results.getString("snameeee");
            String password =  results.getString("SPwd");

               if ((f.equals(staffname)) && (s.equals(password))) {

                  JOptionPane.showMessageDialog(null, "Username and Password exist");  
            }else {

             //JOptionPane.showMessageDialog(null, "Please Check Username and Password ");
            }
            results.close();
        } catch (SQLException sql) {

            out.println(sql);
        }

Guter Herr. Jedoch nicht die Speicherung der Passwörter im Klartext. stackoverflow.com/search?q=database+password
ja, ich weiß, aber es ist nur ein demo-Projekt, keine Gedanken über die Passwort-Verschlüsselung jetzt..bu Dank für das update

InformationsquelleAutor prince_ade | 2013-11-19

Ersten speichern nicht das Kennwort im Klartext.Zweitens laden aller Datensätze ist sehr falsche Ansatz zu tun, obigen code.

   public void displayUsers(String f, String s) {
    try {
        String queryString = "SELECT * FROM staff where SName=? and SPwd=?";
        //set this values using PreparedStatement
        ResultSet results = ps.executeQuery(queryString); //where ps is Object of PreparedStatement

        if(!results.next()) {

              JOptionPane.showMessageDialog("Wrong Username and Password.");  
        }

    } catch (SQLException sql) {

        out.println(sql);
    }finally{
      //closing ResultSet,PreparedStatement and Connection object
    }

dnt verstehen Sie Ihren code..was ich erreichen will ist falsch Benutzername oder Kennwort-Benachrichtigung, wenn der eingegebene Benutzername oder Passwort existiert nicht in der Datenbank
Überprüfen Sie die neueste.
vielen Dank...jetzt habe ich es verstanden
das einzige große problem ist es ist sehr anfällig für SQL-injection habe gerade versucht es jetzt, da ich ein Sicherheits-Experte, aber trotzdem danke

InformationsquelleAutor Shoaib Chikate

3

Nicht, was Sie tun, ist falsch.

Laden aller Datensätze ist nicht eine gute Praxis, überprüfen Sie die Anmeldeinformationen.

Pass username parameter zu Ihrer Abfrage, und überprüfen Sie in der Datenbank.

1), Wenn kein Benutzer vorhanden ist, sagen username existiert nicht.

2)Wenn der Benutzer vorhanden ist, dann überprüfen Sie password mit Bestand-Datenbank Benutzer password.
- und watch out für sql-injection
- kann ich die Codierung dafür?
InformationsquelleAutor Suresh Atta

mit dem flag können Sie dieses problem leicht lösen. wie diese..

public void displayUsers(String f, String s) {
    boolean flag = false;
    try {
        String queryString = "SELECT SName, SPwd FROM staff";
        ResultSet results = Statement.executeQuery(queryString);

        while (results.next()) {
        String staffname = results.getString("SName");
        String password =  results.getString("SPwd");

           if ((f.equals(staffname)) && (s.equals(password))) {
              flag = true;
              JOptionPane.showMessageDialog(null, "Username and Password exist");  
        } 
        results.close();
        if(!flag){
               JOptionPane.showMessageDialog(null, "Please Check Username and Password ");
        }
    } catch (SQLException sql) {

        out.println(sql);
    }

InformationsquelleAutor subash

Können Sie verwenden:

    boolean exist = false;
    String queryString = "SELECT SName, SPwd FROM staff";
    ResultSet results = Statement.executeQuery(queryString);
    while (results.next()) {
    String staffname = results.getString("SName");
    String password =  results.getString("SPwd");

       if ((f.equals(staffname)) && (s.equals(password))) {
          exist = true;
          JOptionPane.showMessageDialog(null, "Username and Password exist");  
       }
    } 
    results.close();
    if(!exist){
           JOptionPane.showMessageDialog(null, "Please Check Username and Password ");
    }

Aber Sie sollten dies verwenden:

    String queryString = "SELECT SName, SPwd FROM staff where SName=? and SPwd=?";
    ps = con.prepareStatement(queryString);
    ps.setString(1,f);
    ps.setString(2,s);
    ResultSet results = ps.executeQuery();

    if (results.next()) {
        JOptionPane.showMessageDialog(null, "Username and Password exist");  
    }else{
         JOptionPane.showMessageDialog(null, "Please Check Username and Password ");
    } 
    results.close();
    con.close();

wenn Sie den korrekten Benutzernamen und Passwort ist auf der Linie 3, die anderes Ergebnis gegeben ist 2wice vor dem nächsten Ergebnis, das ist richtig, das ist mein großes problem
Sorry, in meinem code ein Fehler das Ende, wenn. Ich Editiere es. Aber ich empfehle, dass Sie verwenden Sie die zweite Lösung.

InformationsquelleAutor maiklahoz

        String queryString =" select count(*) as \"exists\" from credit where username=? and password=?";
        //set this values using PreparedStatement
        ps = con.prepareStatement(queryString);
        ps.setString(1,f);
        ps.setString(2,s);
        ResultSet results = ps.executeQuery(); 

        if (results.next()) {
               int i = results.getInt("exists");
          if(i==1)
            {
                JOptionPane.showMessageDialog(null, "Username and Password exist");  
            }
            else{
                 JOptionPane.showMessageDialog(null, "Please Check Username and Password ");
            }

InformationsquelleAutor ramesh koppolu

if (username.length()>0 && password.length()>0)
{
    String query = "Select * from adminlogin Where Username='" + username + "' and Password='" + password + "'";

    rs = sta.executeQuery(query);

   if (rs.next()) 
   {

        home hme=new home();
        this.setVisible(false);
        hme.setVisible(true);
   } 
   else 
   {
       JOptionPane.showMessageDialog(null,"username and password are wrong ");
   }
}
else
{
      JOptionPane.showMessageDialog(null,"please field username and password ");
}

ich denke, dass dieser code Ihnen helfen, in dieser Antwort, die ich tun, überprüfen Sie zuerst Benutzername und Passwort-Länge größer als 0 ist dann und nur dann, überprüfen Sie das innere Codierung sonst nicht im code überprüfen

InformationsquelleAutor savan patidar

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.