使用 Servlet 和准备好的语句未找到 UPDATE 类异常

Question

因此，多亏了下面的建议，我将使用语句的第一种方法更改为使用 Prepared Statements ，我还将 verifyUser 方法与 ConnectDB 分开，将其放入一个新的用户类（在我的作业中要求）。现在我不再使用任何 NPE，而是另一个 NPE，它是 MySQL JDBC 驱动程序的 Class Not Found Exception。用户类的代码如下：public class Users {private String login;private String password;public Users(String login, String password) {    this.login = login;    this.password = password;}public String getUsername() {    return login;}public String getPassword() {    return password;}public void setPassword(String password) {    this.password = password;}public void setUsername(String login) {    this.login = login;}public boolean verifyUser(String login, String password) throws SQLException {    ConnectDB cdb = new ConnectDB();    Connection cn = DriverManager.getConnection(cdb.url, cdb.login, cdb.password);    PreparedStatement ps = cn.prepareStatement("SELECT password FROM users WHERE login LIKE ? ");ps.setString(1,username);    ResultSet rs=ps.executeQuery();    rs.next();    if (rs.getString(2).equals(password)) {        System.out.println("TEST");        return true;    }    else        return false;}}这是我的 ConnectDB 类：public class ConnectDB {String url = "jdbc:mysql://localhost:3306/entreprise";String login = "root";String password = "kamoulox369";Connection connection = null;Statement st = null;ResultSet rs = null;PreparedStatement ps = null;public  void getConnection() {    try {        Class.forName("com.example.mysql.jdbc.Driver");        connection = DriverManager.getConnection(url, login, password);    } catch (ClassNotFoundException | SQLException e) {        e.printStackTrace();    }}}

Answer 1

servlet 或 jdbc 并不简单。它们都容易出错。

你有一个并发问题，资源问题，你没有关闭任何东西（包括搁浅的连接），还有一个 sql 注入漏洞。

在这里使用静态成员是灾难性的。每个请求都在不同的线程上执行，它们都将覆盖其他线程正在使用的对象。每个请求都应该使用局部变量来处理。

数据库连接永远不会关闭，您的数据库将耗尽连接并在某些时候停止工作。完成后关闭所有 jdbc 对象。

将用户输入的输入连接到您运行的 sql 中，允许用户在没有有效密码的情况下进入或运行任意 sql。使用 PreparedStatement。