0

嘿，所以我现在有点困惑。我在这里有一些 system.out.print 代码，以便找出问题所在。无论如何，这是我得到的错误，它在涉及实际 SQL 查询的 try/catch 中被捕获。

无论如何，这是我的代码。

JSP 页面

<%@ page import="webtest.*" %>
<%@ page import="java.sql.*" %>
<%@ page import="java.io.*" %>
<%@ page import="java.util.*"%>
<%@ page language="java" contentType="text/html; charset=ISO-8859-1"
pageEncoding="ISO-8859-1"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title>Insert title here</title>
</head>
<body>


<%String username = request.getParameter("username");
String password = request.getParameter("password");
UserNameCheck unc = new UserNameCheck();
%>
<H1>
<%=unc.LoginResults("select name,password from mattroepracticetable" +
        " where name='"+username+"' and password='"+password+"' ")%>

</H1>
</body>
</html>

这是 UserNameCheck 类

package webtest;

import java.sql.*;
public class UserNameCheck{
DWConnect dwc = new DWConnect();

public String LoginResults(String sql){
Statement stmt;
ResultSet rslt;
System.out.println(sql);
String V=null;
try{
    stmt = dwc.conn.createStatement();
    System.out.print(sql);
    rslt = stmt.executeQuery(sql);
    if (rslt.next()){
         V = rslt.getString("username");
        System.out.print("hey");
    }
    else V = "Invalid UserName or Password";
    System.out.print("not hey");
}
catch (Exception e){System.out.print(e);}
return V;
}
}

无论如何，我收到的错误如下

select name,password from mattroepracticetable where name='MattRoe' and password='MattRoe' java.sql.SQLException: Invalid column name

但是，如果我直接将 SQL 表达式复制并粘贴到 SQLplus，它就可以正常工作。
我知道你应该在 jspinit 中初始化一个数据库连接，但我也认为你可以这样做。
如果有人能解释我哪里出错了，请告诉我如何通过 jspinit 进行设置，或者我一般如何进行设置，将不胜感激。

4

1 回答 1

4

您的查询是： 

select
   name,password from mattroepracticetable
where 
   name='"+username+"' and password='"+password+"'"

但是从 ResultSet 你试图阅读： 

V = rslt.getString( "username" );

您应该将其更改为： 

V = rslt.getString( "name" );
于 2012-07-10T15:10:01.570 回答