java 连接数据库登录验证

在Java中连接数据库并进行登录验证通常涉及以下几个步骤：

1. **连接数据库**:
使用JDBC (Java Database Connectivity) API，你需要提供数据库URL、用户名和密码。示例代码如下：

   String url = "jdbc:mysql://localhost:3306/mydatabase";
   String username = "myuser";
   String password = "mypassword";
   Connection conn = DriverManager.getConnection(url, username, password);

2. **创建Statement或PreparedStatement**:
- Statement用于执行SQL查询，但安全性较差，因为它容易受到SQL注入攻击。
- PreparedStatement更安全，使用预编译的SQL语句，可以防止注入攻击。

   String sql = "SELECT * FROM users WHERE username = ? AND password = ?";
   PreparedStatement pstmt = conn.prepareStatement(sql);
   pstmt.setString(1, username);
   pstmt.setString(2, password);

3. **执行查询**:
执行查询并获取结果集，例如使用ResultSet对象。

   ResultSet rs = pstmt.executeQuery();

4. **登录验证**:
- 遍历结果集，如果找到匹配的username和password，则验证通过。
- 通常还会检查用户是否已激活（如设置为`IS_ACTIVE = true`）。

5. **处理异常**:
对于可能出现的数据库连接错误、SQL执行错误等，需要使用try-catch进行妥善处理。

6. **关闭资源**:
使用完后记得关闭Connection、Statement和ResultSet。

   rs.close();
   pstmt.close();
   conn.close();