Sistema de Login Java + MySQL (AJUDA)

[HilarYo]

Boas tardes, estou a criar um sistema de login, onde tenho um formulário de entrada, com os campos utilizador e password, e um botão entrar.

O meu problema é que na tabela da base de dados tenho varios utilizadores e passwords e só consigo entrar com o primeiro, alguem pode ajudar?

No botão entrar tenho o seguinte código:

private void BEntrarActionPerformed(java.awt.event.ActionEvent evt) {									  
	try{
		ligabd.abrirLigacaoBD();
		ligabd.stmt = ligabd.con.createStatement();

		String SQL;
		SQL = "select * FROM bdc_users";

		ligabd.rs = ligabd.stmt.executeQuery(SQL);
		ligabd.rs.first();

		if (txUser.getText().equals(ligabd.rs.getString("user"))
				&& txPassword.getText().equals(ligabd.rs.getString("password"))){

			JOptionPane.showMessageDialog(null, "Utilizador Ligado");


		}else {
			JOptionPane.showMessageDialog(null, "Utilizador Inválido");
		}

	}catch (SQLException ex){
		Logger.getLogger(entrada.class.getName()).log(Level.SEVERE, null, ex);
	}

Obrigado,

Cumprimentos

[nelsonr]

Boas,

o que o teu comando SQL está a a fazer é ir buscar todos os registos da tabela bdc_users, ficando posicionado no primeiro registo.

Julgo que o que falta ai é filtrar pelo utilizador definido.

Não programo em java, mas deve ser algo assim:

SQL = "select * FROM bdc_users WHERE user='"+txtUser.getText()+"'";
ligabd.rs = ligabd.stmt.executeQuery(SQL);
if(ligabd.rs.next())
{
   if (txUser.getText().equals(ligabd.rs.getString("user")) && txPassword.getText().equals(ligabd.rs.getString("password")))
   {
           JOptionPane.showMessageDialog(null, "Utilizador Ligado");
   }
   else 
   {
           JOptionPane.showMessageDialog(null, "Utilizador Inválido");
   }
}

(claro que convem fazer o sanitize do txtUser, para evitar sql injection)

Edited May 24, 2014 at 08:44 PM by nelsonr

[HilarYo]

Muito obrigado, assim funciona na perfeição 😄

Quanto a prevenção de sql injection, é necessario fazer o sanitize, já andei a pesquisar mas nao encontro nada de jeito, onde posso encontrar informação acerta disso?

Mais uma vez obrigado

Cumprimentos

[I-NOZex]

http://bobby-tables.com/java.html

https://www.owasp.org/index.php/Preventing_SQL_Injection_in_Java

Edited May 25, 2014 at 07:51 PM by I-NOZex