mysql数据库与java的连接-简单实现用户登录业务

花下的晚风

已于 2024-06-16 16:40:54 修改

阅读量558

点赞数 10

分类专栏： java后端转后厨文章标签：数据库 mysql

于 2024-06-16 00:21:26 首次发布

本文链接：https://blog.csdn.net/m0_75138009/article/details/139711051

版权

java后端转后厨专栏收录该内容

11 篇文章 0 订阅

订阅专栏

Java 与 MySQL 的连接主要依靠 JDBC（Java Database Connectivity）

首先，jdbc 编程主要分为六步

第一步：注册驱动
第二步：获取连接
第三步：获取数据库操作对象 (执行 sql 语句的对象)
第四步：执行sql语句
第五步：处理查询结果集
第六步：释放资源

准备工作

准备好一个数据库表，里面需要有用户的用户名以及用户密码

获取java 与 MySQL 的驱动就是数据库官方提供的 jar 包

jar 包下载地址：https://dev.mysql.com/downloads/

打开网站后点击：Connector -> Archives -> 选择本地 mysql 版本，下载 zip，解压后可以找到 jar 包

对于高版本，我们只需在 java 项目中引入 jar 包即可完成第一步：注册驱动

在idea 中可以按照如下步骤添加导入jar包

新建 libs 文件夹 -> 粘贴 jar 包到 libs -> 右键选择 add as lib.. -> 自定义命名后点击 OK 即可，该引入方式无需再执行第一步：注册驱动

对于较低版本的 mysql ,可以采用以下步骤导入 jar 包：

右键模块 -> op...Mo...Se.. -> Libaraies -> 加号 -> java -> 找到jar包 -> 应用到当前模块

高版本的jar包导入后无需再在启动类中特别声明注册驱动

但低版本需要声明：Class.forName("com.mysql.jdbc.Driver");

登录逻辑

根据 jdbc 编程的六大步骤，完成编写

对于第二步，建立连接的数据库的 url 解释一下

DriverManager.getConnection("jdbc:mysql://localhost:3306/learnbase","root","1234");

url ：
jdbc:mysql:// 协议
localhost:3306 ip地址以及软件端口号
/learnbase 访问的数据库

import java.sql.*;
import java.util.Scanner;

public class JDBC_text {
    //第一个练习，实现一个注册、登录业务
    public static void main(String[] args) {
        String[] init = init();
        boolean flag = check(init[0],init[1]);
        System.out.println(flag ? "登录成功" : "笨蛋，输错了");
    }
    //从控制台拿到请求登录的用户名以及用户密码
    static String[] init(){
        Scanner sc = new Scanner(System.in);
        System.out.println("账号：");
        String user = sc.nextLine();
        System.out.println("密码：");
        String pass = sc.nextLine();
        return new String[]{user,pass};
    }
    //验证那用户名或密码
    static boolean check(String user,String passWord){
        Connection conn = null;
        Statement stat = null;
        ResultSet rs = null;
        try {
            //1.注册驱动，高版本可省略,低版本输入 Class.forName("com.mysql.jdbc.Driver"); 
            //2.建立连接
            conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/learnbase","root","1234");
            //3.拿到数据库对象
            stat = conn.createStatement();
            //4.sql语句
            String sql = "select * from t_user where username = '"+user+"' and password = '"+passWord+"'";
            rs = stat.executeQuery(sql);
            //5.处理查询结果集
            if(rs.next()){
                return true;
            }else{
                return false;
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            //6.释放资源
            if(rs != null){
                try {
                    rs.close();
                } catch (SQLException throwables) {
                    throwables.printStackTrace();
                }
            }
            if(stat != null){
                try {
                    stat.close();
                } catch (SQLException throwables) {
                    throwables.printStackTrace();
                }
            }
            if(conn != null){
                try {
                    conn.close();
                } catch (SQLException throwables) {
                    throwables.printStackTrace();
                }
            }
        }
        return false;
    }
}

这样写的登录业务会有 sql 注入的风险，比如当我们输入账号 : kkkk,密码: kkkk' or '1' = '1 时，sql 语句会拼接成

select * from t_user where username = 'kkkk' and password = 'kkkk' or '1' = '1';

该sql 的执行结果与 select * from t_user 是一致的，也就是说通过以上操作可以无视密码直接登录

这是早期网站登录业务真实出现过的被黑客攻击的漏洞，后来得到完善

为了避免上诉情况，我们可以通过申请 mysql 预处理对象，来避免 sql 注入

import java.sql.*;
import java.util.Scanner;

public class JDBC_text {
    //第一个练习，实现一个注册、登录业务
    public static void main(String[] args) {
        String[] init = init();
        boolean flag = check(init[0],init[1]);
        System.out.println(flag ? "登录成功" : "笨蛋，输错了");
    }
    //从控制台拿到请求登录的用户名以及用户密码
    static String[] init(){
        Scanner sc = new Scanner(System.in);
        System.out.println("账号：");
        String user = sc.nextLine();
        System.out.println("密码：");
        String pass = sc.nextLine();
        return new String[]{user,pass};
    }
    //验证那用户名或密码
    static boolean check(String user,String passWord){
        Connection conn = null;
        PreparedStatement ps = null;
        ResultSet rs = null;
        try {
            //2.建立连接
            conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/learnbase","root","1234");
            //3.拿到数据库对象(并编译 sql 框架)
            ps = conn.prepareStatement("select * from t_user where username = ? and password = ?");//在此处编译sql框架，后续再补入数据
            //4.sql语句(完善sql)
            ps.setString(1,user);
            ps.setString(2,passWord);
            //5.处理查询结果集
            rs = ps.executeQuery();
            if(rs.next()){
                return true;
            }else{
                return false;
            }
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            //6.释放资源
            if(rs != null){
                try {
                    rs.close();
                } catch (SQLException throwables) {
                    throwables.printStackTrace();
                }
            }
            if(ps != null){
                try {
                    ps.close();
                } catch (SQLException throwables) {
                    throwables.printStackTrace();
                }
            }
            if(conn != null){
                try {
                    conn.close();
                } catch (SQLException throwables) {
                    throwables.printStackTrace();
                }
            }
        }
        return false;
    }
}

注册逻辑

掌握了登录逻辑，注册和注销等逻辑也很容易实现了，只需要修改一下sql语句即可，注册业务没有接收值，故也无需申请 ResultSet

import java.sql.*;
import java.util.Scanner;

public class JDBC_text {
    //第一个练习，实现一个注册、登录业务
    public static void main(String[] args) {
        String[] init = init();
        boolean flag = regis(init[0],init[1]);
        System.out.println(flag ? "注册成功" : "注册失败");
    }
    //从控制台拿到请求登录的用户名以及用户密码
    static String[] init(){
        Scanner sc = new Scanner(System.in);
        System.out.println("注册账号：");
        String user = sc.nextLine();
        System.out.println("注册密码：");
        String pass = sc.nextLine();
        return new String[]{user,pass};
    }
    //验证那用户名或密码
    static boolean regis(String user,String passWord){
        Connection conn = null;
        PreparedStatement ps = null;
        try {
            //2.建立连接
            conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/learnbase","root","1234");
            //注册逻辑
            ps = conn.prepareStatement("insert into t_user values(?,?,?)");
            ps.setString(1,user);
            ps.setString(2,passWord);
            ps.setInt(3,9);
            ps.executeUpdate();
            return true;
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            //6.释放资源
            if(ps != null){
                try {
                    ps.close();
                } catch (SQLException throwables) {
                    throwables.printStackTrace();
                }
            }
            if(conn != null){
                try {
                    conn.close();
                } catch (SQLException throwables) {
                    throwables.printStackTrace();
                }
            }
        }
        return false;
    }
}

花下的晚风

关注

10
点赞
踩
10

收藏

觉得还不错? 一键收藏
2
评论
mysql数据库与java的连接-简单实现用户登录业务

Java 与 MySQL 的连接主要依靠 JDBC（Java Database Connectivity）首先，jdbc 编程主要分为六步第一步：注册驱动第二步：获取连接第三步：获取数据库操作对象 (执行 sql 语句的对象)第四步：执行sql语句第五步：处理查询结果集第六步：释放资源。
复制链接

扫一扫

专栏目录