// 用户登录检测
public Map findUser(String username, String password) {
//String sql = "select u.* from tbUser u where lower(u.UserName)=:UserName";
String sql = "select u.* from tbUser u where u.UserName=:UserName";
if ("".equals(password)) {
sql += " and (u.PassWord='d41d8cd98f00b204e9800998ecf8427e' or u.PassWord is null)";
} else {
sql += " and u.PassWord=:PassWord";
}
HashMap<String, String> paramMap = new HashMap<String, String>();
paramMap.put("UserName", username);
paramMap.put("PassWord", password);
Map map = null;
try {
map = baseDAO.getNamedParameterJdbcTemplate().queryForMap(sql,paramMap);
} catch (Exception e) {
}
-------------------------------------
UserName 和 Password 是事先定义的 Map中的键,在之后HashMap<String, String> paramMap 才定义的。
然后把map作为queryFormap()方法的参数
---------------------------------------
另一种方法是传递Object[]Object数组
public void modifyCommunity(Object[] args){
String sql = " update tbForumSubject set TITLE=?,USERID=?,CONTENT=?,SN=? where ForumSID=? "; //去掉,CREATOR=?
baseDao.getJdbcTemplate().update(sql, args);
}
public Map findUser(String username, String password) {
//String sql = "select u.* from tbUser u where lower(u.UserName)=:UserName";
String sql = "select u.* from tbUser u where u.UserName=:UserName";
if ("".equals(password)) {
sql += " and (u.PassWord='d41d8cd98f00b204e9800998ecf8427e' or u.PassWord is null)";
} else {
sql += " and u.PassWord=:PassWord";
}
HashMap<String, String> paramMap = new HashMap<String, String>();
paramMap.put("UserName", username);
paramMap.put("PassWord", password);
Map map = null;
try {
map = baseDAO.getNamedParameterJdbcTemplate().queryForMap(sql,paramMap);
} catch (Exception e) {
}
-------------------------------------
UserName 和 Password 是事先定义的 Map中的键,在之后HashMap<String, String> paramMap 才定义的。
然后把map作为queryFormap()方法的参数
---------------------------------------
另一种方法是传递Object[]Object数组
public void modifyCommunity(Object[] args){
String sql = " update tbForumSubject set TITLE=?,USERID=?,CONTENT=?,SN=? where ForumSID=? "; //去掉,CREATOR=?
baseDao.getJdbcTemplate().update(sql, args);
}
用户登录检测与数据库操作技术
本文详细介绍了用户登录检测的实现方式,包括SQL查询语句的构建与使用,以及如何通过参数化查询来增强安全性。同时,文章还探讨了在特定场景下,如何灵活运用数据库操作方法来实现复杂的数据交互。
5468

被折叠的 条评论
为什么被折叠?



