Discussion :

[absot]

Bonjour, je créé un petit programme en JAVA pour mes cours (je suis étudiant) avec une base de donnée SQL et je voudrais savoir ce que retourne une requête du style:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
SELECT * FROM user WHERE login = 'login' AND password = 'password';

Sachant que login et/ou password ne sont pas corrects.

Est-ce que ça retourne une erreur ou ça ne retourne rien?

J'ai déjà effectué le test en ligne de commande directement et ça retourne un Empty set (0.00 sec).

[andry.aime]

Bonjour,

Est-ce que ça retourne une erreur ou ça ne retourne rien?

ça ne retourne un Empty set , par contre si tu fait

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

resultRequete.getString("login")

sans faire un test, tu auras un erreur si la requête ne retourne aucun enregistrement.
Testes avec un if ou dans une boucle while si la requête retourne plusieurs ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
if(resultRequete.next())
{
  // la requete a trouve d'enregistrement
  System.out.println("Bonjour  "+resultRequete.getString("login"));
}
else
{
   System.out.println("Login et/ou mot de passe incorrect");
}

[CyberChouan]

La JDBC devrait t'éclairer sur ces questions, avec des exemples de code (et en particulier l'utilisation des "PreparedStatement" très utiles pour les requêtes SQL).

[absot]

Bonjour,

ça ne retourne un Empty set , par contre si tu fait

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

resultRequete.getString("login")

sans faire un test, tu auras un erreur si la requête ne retourne aucun enregistrement.
Testes avec un if ou dans une boucle while si la requête retourne plusieurs ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
if(resultRequete.next())
{
  // la requete a trouve d'enregistrement
  System.out.println("Bonjour  "+resultRequete.getString("login"));
}
else
{
   System.out.println("Login et/ou mot de passe incorrect");
}

Je suis encore un débutant dans le java..

Voilà l'execution de ma requête:

String query = "SELECT * FROM Utilisateur WHERE login = '" + login + "' AND password = '" + password + "'";
Statement state = null;
ResultSet result = null;
ResultSetMetaData resultMeta = null;
state = con.createStatement();
result = state.executeQuery(query);
resultMeta = result.getMetaData();
loginVerif = result.getObject(2).toString();
passwordVerif = result.getObject(3).toString();
result.close();
state.close();

J'avais pensé à exécuté ma requête qui d'après ce que j'ai pu comprendre retourne le résultat sous forme d'un tableau d'où l'utilisation des variables loginVerif et passwordVerif qui récupère le résultat des colonnes 2 et 3 (login et password) mais j'aurais voulu savoir comment faire si ça ne retourne rien.

Donc d'après mon code et ce que tu as écris, je pourrais faire un truc du style:

if (result.next())
{
system.out.println("Résultat trouvé");
}else
{
system.out.println("Résultat non trouvé");
}

?

Je ne comprends généralement rien dans les API de Sun comme c'est écrit en anglais et que j'ai un peu de mal..

[ttttnht]

Peux-tu poster ton programme? Avec ce que tu nous donnes il manque des choses.

Il faut aller voir ce tuto
http://java.developpez.com/faq/jdbc/

[OButterlin]

Le tuto s'impose...

Pour la question initiale, l'exécution de la requête renvoie un ResultSet qui peut être vide si aucun enregistrement ne répond aux critères.
Donc, si tu fais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
ResultSet rs = stmt.executeQuery(".....");
if (rs.next())
{
   // au moins un enregistrement correspond aux critères...
}
else
{
   // login / password non trouvé...
}

En passant, pour ce genre de requête d'authentification, il est fortement recommandé de passer par un PreparedStatement, ça évite (entre autre) les problèmes d'injection

[absot]

Merci pour vos réponses, je pense que ça devrait fonctionner.

J'ai bien dis je pense car j'ai un souci de connexion à ma BDD, mon driver est bien chargé car après son chargement, j'ai bien une fenêtre qui s'affiche comme quoi c'est bon mais après, j'ai un message d'erreur dans ma console (SQLException) comme quoi ce n'est pas bon et voici le message d'erreur:

SQL erreur : SELECT * FROM Utilisateur WHERE login = 'test' AND password = 'test' Communications link failure

The last packet sent successfully to the server was 0 milliseconds ago. The driver has not received any packets from the server.

Je suis sûr que ces données existent dans ma BDD puisque c'est moi qui les ai créé et mon login et mot de passe de conexion SQL aussi puisque je viens de les vérifier.

D'où ça peut venir?

Pour ce qui est du "PreparedStatement", ce n'est pas important comme je suis étudiant et ce n'est qu'un simple programme pour mon examen donc je préfère d'abord que ça fonctionne avant de penser à la sécurité.