boolean flag = false; PreparedStatement ps; ResultSet rs; try { String sql = "select * from usr where username = ? and password = ?"; ps = DBconn.getConn().prepareStatement(sql); ps.setString(1, username); ps.setString(2, password); rs = ps.executeQuery(sql);如何避免其中rs为null

在执行 `rs = ps.executeQuery(sql);` 时，如果查询结果为空，`rs` 不会为 `null`，而是返回一个空的 `ResultSet` 对象，因此我们需要使用 `rs.next()` 判断是否有查询结果。

可以改写为如下代码：

boolean flag = false;         
PreparedStatement ps;         
ResultSet rs;         
try {             
    String sql = "select * from usr where username = ? and password = ?";             
    ps = DBconn.getConn().prepareStatement(sql);             
    ps.setString(1, username);             
    ps.setString(2, password);             
    rs = ps.executeQuery(); // 不需要再传入 sql 参数
    if (rs.next()) { // 判断是否有查询结果
        flag = true;
    }
} catch (SQLException e) {
    e.printStackTrace();
} finally {
    // 关闭资源
    if (rs != null) {
        try {
            rs.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
    if (ps != null) {
        try {
            ps.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }
    DBconn.closeConn();
}

这样就可以避免 `rs` 为 `null` 的情况了。