java.sql.SQLException:对空结果集的非法操作。认证时

java.sql.SQLException:对空结果集的非法操作。认证时,java,mysql,Java,Mysql,我想做的是: 接受用户名(uname)和密码(passw)作为用户的输入 使用ResultSet,检索唯一的元组,数据库中的用户名和用户给定的用户名适合该元组。此元组将包含用户名和密码 如果用户提供的密码也与数据库中的密码相匹配,则会显示两个密码都正确的消息,否则其中一个密码就错了 除了一种情况外,一切正常。当用户名本身错误时,mysql将根本找不到该属性,并将给出以下错误:java.sql.SQLException:对空结果集的非法操作。 代码是: ok.addActionListener(n

我想做的是:

  • 接受用户名(uname)和密码(passw)作为用户的输入

  • 使用
    ResultSet
    ,检索唯一的元组,数据库中的用户名和用户给定的用户名适合该元组。此元组将包含用户名和密码

  • 如果用户提供的密码也与数据库中的密码相匹配,则会显示两个密码都正确的消息,否则其中一个密码就错了

  • 除了一种情况外,一切正常。当用户名本身错误时,mysql将根本找不到该属性,并将给出以下错误:
    java.sql.SQLException:对空结果集的非法操作。

    代码是:

    ok.addActionListener(new ActionListener()
        {
            public void actionPerformed(ActionEvent ae)
            {
                String uname=jf1.getText();
                String passw=jf2.getText();
                String n;
                String m;
                try
                {
                    Class.forName("com.mysql.jdbc.Driver").newInstance();
                    Connection conn = DriverManager.getConnection("jdbc:mysql://localhost/authentication?" + "user=root&password=letmein");
                    PreparedStatement stmt=conn.prepareStatement("Select * from admin where id = ?");
                    stmt.setString(1,uname);
                    ResultSet rs=stmt.executeQuery();
                    rs.next();
                    n=rs.getString("id");
                    m=rs.getString("pass");
                    conn.close();
                    if(n.equalsIgnoreCase(uname) && m.equalsIgnoreCase(passw))
                    {
                        JOptionPane.showMessageDialog(null,"Username and password is correct");
                    }
                    else
                    {
                        JOptionPane.showMessageDialog(null,"Username or password is not correct");
                    }
    
                }
                catch(Exception ex)
                {
                      System.out.println(ex);
                }
            }//end of actionperformed
        });//end of actionlistener
    

    是否有任何方法可以同时执行这两个操作(在关闭与数据库的连接之前)?。如果没有,还有什么替代方法?

    您应该使用
    rs的结果。next()


    如果
    rs.next()
    返回false,这意味着查询没有返回任何行。

    @Eran提到了一个错误,错误的id将产生一个空的结果集,在该结果集上获取字段

    我还有几句话要说:

    • 尝试使用资源即使在出现异常或返回时也要注意关闭
    • 对于本地数据库,可以将密码发送到SQL
    • 最好在数据库被盗时存储密码
    因此:


    我不知道如何尝试使用资源,并以加密形式存储密码。谢谢你的好主意。
                if (rs.next()) {
                    n=rs.getString("id");
                    m=rs.getString("pass");
                }
    
    boolean loggedIn = false;
    try (PreparedStatement stmt =
            conn.prepareStatement("SELECT 1 FROM admin WHERE id = ? AND pass = PASSWORD(?)")) {
        stmt.setString(1, uname);
        stmt.setString(2, passw);
        try (ResultSet rs = stmt.executeQuery()) {
             loggedIn = rs.next();
        } // Closes rs.
    } // Closes stmt.