第一段引用上面的摘要
本文旨在解决JavaFX应用程序中使用mysql数据库进行用户登录验证时，常见的“Wrong Credentials”错误。通过分析ResultSet的使用方式，详细解释了如何正确地从数据库中检索数据并进行密码验证，并提供了针对不同情况的示例代码，帮助开发者避免常见的陷阱，构建更健壮的登录验证逻辑。同时，强调了资源释放和密码安全的重要性。
在JavaFX应用中，使用MySQL数据库进行用户身份验证是常见的需求。然而，在实现登录功能时，开发者可能会遇到“Wrong Credentials”错误，即使提供的用户名和密码在数据库中是正确的。这通常与ResultSet的使用方式有关。本文将深入探讨这个问题，并提供解决方案。
理解ResultSet的初始状态
在使用JDBC进行数据库查询时，ResultSet对象最初指向结果集的第一行之前。这意味着，在调用next()方法之前，ResultSet并没有指向任何有效的数据行。因此，直接使用isBeforeFirst()方法判断结果集是否为空是不可靠的，因为该方法总是返回true，除非结果集确实为空。
立即学习“Java免费学习笔记（深入）”；
正确处理单条结果集的情况
如果数据库中email字段是唯一的（即每个邮箱地址只对应一个用户），那么可以采用以下方法进行验证：
if (resultSet.next()) { String retrievedPassword = resultSet.getString("password"); if (retrievedPassword.equals(password)) { sceneChange(event, "StudentPage.fxml", email); } else { Alert alert = new Alert(Alert.AlertType.ERROR); alert.setContentText("Provided password is incorrect"); alert.show(); } } else { Alert alert = new Alert(Alert.AlertType.ERROR); alert.setContentText("Provided email is not in the system"); alert.show(); }
这段代码首先调用resultSet.next()方法。如果返回true，则表示数据库中存在与提供的邮箱地址匹配的记录，然后比较数据库中存储的密码与用户输入的密码。如果密码匹配，则执行登录成功后的操作；否则，显示密码错误的提示。如果resultSet.next()返回false，则表示数据库中不存在与提供的邮箱地址匹配的记录，并显示相应的提示。
处理多条结果集的情况
如果数据库中email字段不是唯一的（即同一个邮箱地址可能对应多个用户，这通常是不推荐的设计），则需要遍历整个结果集，直到找到匹配的密码或者遍历完所有记录：
boolean loginCorrect = false; boolean foundEmail = false; while (resultSet.next() && (!loginCorrect)) { foundEmail = true; String retrievedPassword = resultSet.getString("password"); loginCorrect = retrievedPassword.equals(password); } if (loginCorrect) { sceneChange(event, "StudentPage.fxml", email); } else if (foundEmail) { Alert alert = new Alert(Alert.AlertType.ERROR); alert.setContentText("Provided password is incorrect"); alert.show(); } else { Alert alert = new Alert(Alert.AlertType.ERROR); alert.setContentText("Provided email is not in the system"); alert.show(); }
这段代码使用while循环遍历结果集。loginCorrect变量用于标记是否找到了匹配的密码，foundEmail变量用于标记是否存在与提供的邮箱地址匹配的记录。循环在找到匹配的密码或者遍历完所有记录时结束。如果找到了匹配的密码，则执行登录成功后的操作；否则，根据foundEmail变量的值显示相应的提示。
注意事项
- 资源释放： 在完成数据库操作后，务必关闭Connection、PreparedStatement和ResultSet对象，以释放数据库资源。可以使用try-with-resources语句自动关闭资源，或者在finally块中手动关闭。
- 密码安全： 永远不要在数据库中以明文形式存储密码。应该使用哈希算法（如bcrypt、Argon2）对密码进行哈希处理，并存储哈希值。在验证密码时，将用户输入的密码进行哈希处理，然后与数据库中存储的哈希值进行比较。
- SQL注入： 使用PreparedStatement可以有效防止sql注入攻击。不要直接将用户输入拼接到sql语句中。
总结
通过理解ResultSet的初始状态和正确的使用方法，可以避免在JavaFX + MySQL登录验证中常见的错误。同时，要注意资源释放和密码安全，以构建更健壮和安全的应用程序。本文提供的示例代码可以作为参考，根据实际情况进行修改和扩展。
