public static int po (String account, String password) throws RuntimeException { try { Connection con = DriverManager.getConnection(DATABASE_URL, USERNAME, PASSWORD); Statement stat = con.createStatement(); String sql = "select * from opop where ID='" + account + "' && name='" + password + "';"; //stat.executeUpdate(sql); ResultSet pp = stat.executeQuery(sql); while (pp.next()) { String id = pp.getString("ID"); String name = pp.getString("name"); if (id==account&&name==password){ int opp= showConfirmDialog(null,"登陆成功","提示", OK_CANCEL_OPTION,JOptionPane.QUESTION_MESSAGE); return opp; } } } catch (SQLException e) { throw new RuntimeException(e); } return 0; }}优化

在这段代码中，存在 SQL 注入漏洞，应该使用 PreparedStatement 来代替 Statement 可以防止 SQL 注入攻击。此外，判断字符串相等应该使用 equals() 方法而不是 == 运算符。以下是优化后的代码：

public static int po(String account, String password) throws RuntimeException {
    try {
        Connection con = DriverManager.getConnection(DATABASE_URL, USERNAME, PASSWORD);
        PreparedStatement stmt = con.prepareStatement("SELECT * FROM opop WHERE ID=? AND name=?");
        stmt.setString(1, account);
        stmt.setString(2, password);
        ResultSet rs = stmt.executeQuery();
        if (rs.next()) {
            int opp = showConfirmDialog(null, "登陆成功", "提示", OK_CANCEL_OPTION, JOptionPane.QUESTION_MESSAGE);
            return opp;
        }
    } catch (SQLException e) {
        throw new RuntimeException(e);
    }
    return 0;
}

在优化后的代码中，我们使用了 PreparedStatement 来代替 Statement，并使用了占位符来设置参数。这样可以避免 SQL 注入攻击。同时，我们使用了 equals() 方法来判断字符串相等。如果结果集中存在匹配的记录，则直接返回 opp。如果不存在，则返回 0。