用户在登录的时候，密码输入错误也能登录问题

今天在做用户登录那一块，遇到了密码随便输入还能登录问题，一直不知道问题出在哪里，开始用debug调试 发现从数据库中查询不到密码，只能查询出来用户名，所以在登录校验的时候只校验了用户名这一项

然后开始一步步检查错误 ，service层没有错，dao层的接口没问题 ，最终问题锁定到mapper文件里 。

发现mapper文件中的sql语句有问题。

   登录控制层代码：

 /**
     * 点击登录执行的动作 TODO 第一次登录页面 没有解析${pageContext.request.contextPath} $%7B %7D
 */
 @RequestMapping(value = "/loginValid", method = RequestMethod.POST)
public String loginValid() {

 String username = super.getPara("userName").trim();
 String password = super.getPara("password").trim();

// //验证验证码是否正确
// if(ToolUtil.getKaptchaOnOff()){
// String kaptcha = super.getPara("kaptcha").trim();
// String code = (String) getSession().getAttribute(Constants.KAPTCHA_SESSION_KEY);
// if(ToolUtil.isEmpty(kaptcha) || !kaptcha.equals(code)){
// throw new InvalidKaptchaException();
// }
// }

 // 取数据库验证用户名和密码，然后保存当前用户到session
 User loginUser = userMapper.loginValid(username,password); //取不到用户密码，只能查询出来其他字段值
if (loginUser == null) {
throw new LoginValidException();
 }

getSession().setAttribute("sessionFlag",true);
getSession().setAttribute("currentUser",loginUser);

return REDIRECT + "manage/index";
 }

mapper文件里面的sql：

<select id="loginValid" resultType="user">
 select
<include refid="Base_Column_List" />
 from user
 where state = 1
 and phone = #{username} or account = #{username} or name= #{username}//开始以为是sql语句有问题 一直在纠结 and和 or 的问题 ，删除了 or name=#{username}
 and password = #{password}

</select>

最后发现sql片段里面的字段没有password这一字段，但是这个作为条件 为了用户隐私，不能让查询到密码才设置的 后来发现没办法加了这一字段 

<sql id="Base_Column_List">
   id, password,account, name, birthday, sex, email, avatar,
   phone, dept_id, level, state, create_time, version
</sql>

<select id="loginValid" resultType="user">
 select
<include refid="Base_Column_List" />
 from user
 where state = 1
 and phone = #{username} or account = #{username}
 and password = #{password}

</select>
最终这一问题才接解决，总感觉有不妥的地方 ，不知道错在哪里 新人菜鸟一枚 希望能提出宝贵意见 

转载于:https://www.cnblogs.com/x9y9h/p/10136602.html