登录仅适用于数据库中的最后一个用户

Question

由于某种原因，该登录仅适用于数据库中的最后一个用户。 我有一个while循环，但是我认为它使程序转到最后一个用户。 我尝试使用if语句，但是只有第一个用户可以登录。

  if (username!=null && password!=null) {
    pagename = "main";
    } else {
    username = request.getParameter("username");
    password = request.getParameter("password");

            while(results.next()) 
            { 
            if(results.getString(2).equals(password) && results.getString(1).equals(username)) 
            { 
            pagename="main";
            } 
            else 
            { 
            pagename="start";
            } 
    }
  }

这是怎么引起的，我该如何解决？

Answer 1

您将整个数据库表复制到Java的内存中，并在while循环中对所有记录进行比较。 当与一条记录匹配时，您不会中断while循环，因此它将继续循环其余记录，因此每次使用“ start”覆盖pagename 。

您需要添加一个break语句：

if (results.getString(2).equals(password) && results.getString(1).equals(username)) { 
    pagename="main";
    break;
}

或者，更好的方法是让SQL执行它专为设计的工作， 准确选择并返回所需的数据：

preparedStatement = connection.prepareStatement("SELECT id FROM user WHERE username=? AND password=MD5(?)");
preparedStatement.setString(1, username);
preparedStatement.setString(2, password);
resultSet = preparedStatement.executeQuery();

if (resultSet.next()) {
    pagename = "main";
}
else {
    pagename = "start";
}

这样更有效，更明智。

Answer 2

您为什么要遍历整个表格来执行此操作？ 如果您有1000000条记录怎么办？ 您应该使用传递用户名和密码参数的WHERE子句查询数据库，然后简单地检查是否存在返回的行。