JSP+MySQL验证登录的实现方式

用IDEA连接MySQL验证登录实现方式核心部分代码

用setString的方法对从数据库中的提取的信息经行比对：

try {
    Class.forName("com.mysql.jdbc.Driver");  ////驱动程序名
    Connection conn = DriverManager.getConnection(url, username, password);  //连接状态

    if(conn != null){
        String sql = "SELECT *FROM login_info WHERE DBusername=? AND DBpassword=?";
        PreparedStatement pstm = conn.prepareStatement(sql);
        pstm.setString(1,input_username);
        pstm.setString(2,input_password);
        ResultSet rs = pstm.executeQuery();
        if(rs.next()){
            flag = true;
        }
    }
    else{
        out.print("连接失败！");
    }
}catch (Exception e) {
    out.print("数据库连接异常！");
    out.print(e);
}

这里用setString()方式绑定的原因：原文链接:

其中分析分为硬分析(Hard Parse)和软分析(Soft Parse)。一条SQL语句通过语法检查后，Oracle 会先去shared pool 中找是否有相同的sql，如果找着了，就叫软分析，然后执行SQL语句。硬分析主要是检查该sql所涉及到的所有对象是否有效以及权限等关系，然后根据RBO或CBO模式生成执行计划，然后才执行SQL语句。可以看出，硬分析比软分析多了很多动作，而这里面的关键是“在shared pool 中是否有相同的sql”，而这就取决于是否使用绑定变量。编写java 程序时，我们习惯都是定义JAVA 的程序变量，放入SQL 语句中，如String v_id = ‘xxxxx’;String v_sql = ‘select name from table_a where id = ’ + v_id ; 以上代码，看起来是使用了变量v_id ，但这却是java 的程序变量，而不是oracle 的绑定变量，语句传递到数据库后，此java 的程序变量已经被替换成具体的常量值，变成：select * from table_a where name = ‘xxxxx’ ;假定这个语句第一次执行，会进行硬分析。后来，同一段java 代码中v_id 值发现变化（v_id = ‘yyyyyy’），数据库又接收到这样的语句：select * from table_a where name = ‘yyyyyy’ ;ORACLE 并不认为以上两条语句是相同的语句，因此对第二条语句会又做一次硬分析。这两条语句的执行计划可是一样的！其实，只需将以上java 代码改成以下这样，就使用了oracle 的绑定变量：String v_id = ‘xxxxx’;String v_sql = ‘select name from table_a where id = ? ‘; //嵌入绑定变量stmt = con.prepareStatement( v_sql );stmt.setString(1, v_id ); //为绑定变量赋值stmt.executeQuery();在Java中，结合使用setXXX 系列方法，可以为不同数据类型的绑定变量进行赋值，从而大大优化了SQL 语句的性能。4、java中应用绑定变量的例子PreparedStatement stmt = conn.prepareStatement(‘select a from b where c = ? ‘);stmt.setLong(1,123);stmt.executeQuery()……结论：绑定变量主要适用在Oltp，运行时间很短的系统。如客服系统，时时地进行insert方面的系统。数据仓库系统不适用，和数据库仓库系统的一条sql运行时间相比，硬分析的代价显然是微不足道的，通过硬分析去选择正确的执行计划才是关键。

DBusername 和DBpassword 为数据库中的列的名字，即存储在数据库中的已有的用户名和密码
input_username 和input_password 为从页面表单获取的用户输入的用户名和密码

String sql = "SELECT *FROM login_info WHERE DBusername=? AND DBpassword=?";

这句SQL语句则是：选择表"login_info"中DBusername的值为? 和DBpassword的值为?的数据并将值通过executeQuery()返回给数据集rs
在下面的setString(1,input_username)和setString(1,input_username)替换掉相应位置的问号。
即如果DBusername = input_username ,DBpassword = input_password则将结果返回给数据集

其中rs.next()为布尔值，如果数据集rs中有结果则返回true，并将指针指向下一个结果，否则返回false。