J'ai du mal avec java.sql.ResultSet

salut,

j'essaye de faire un petit système d'authentification et donc j'aimerai que ma classe public boolean isUserExist(String user_name); renvoie true ou false si user_name entré par l'utilisateur est bien dans la base de données seulement je galère avec ResultSet.

avec :

Code:

---

1 2 3 4 5 6 7

ResultSet rs = stmt.executeQuery("SELECT name FROM users");   while(rs.next()) { dbname = rs.getString("name"); System.out.print(dbname); }

---

j'ai bien les utilisateurs de ma base de données qui sont dans ma String dbname mais je ne trouve pas la bonne méthode pour sortir les noms un par un et les comparer à user_name.
j'ai essayé avec

Code:

---

1 2 3 4

int r = rs.getRow(); for(int x=0;x<r;x++) String dbname = rs.absolute(x); if(dbname == user_name) return true;

---

ou des trucs dans le genre avec while(rs.next()); mais j'arrive pas à grand chose donc je dois mal m'y prendre.
j'ai aussi essayé avec une requête genre

Code:

---

1 2	executeQuery("SELECT '"+user_name+"' FROM users"

---

qui n'est d'ailleurs pas conseillé pour éviter les injection sql d'après ce que j'ai compris mais je n'ai pas réussi à ce que je voulais non plus d'façon.

comment faire ?
merci

Bonjour,

Pour la solution avec le ResultSet, vous n'avez plus qu'à comparer le résultat par rapport au paramètre de votre méthode :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

public boolean isUserExist(String user_name){ ResultSet rs = stmt.executeQuery("SELECT name FROM users"); boolean isExiste = false; while(rs.next()) { dbname = rs.getString("name"); System.out.print(dbname); if(dbname.equals(user_name)){ isExiste = true; } } return isExiste }

---

Je pense que le plus simple est que vous effectuez votre contrôle de la présence de l'utilisateur directement à l'aide d'une requête SQL.
Pour éviter toute injection SQL, utilisez l'objet "PreparedStatement".
De la documentation : https://java.developpez.com/faq/jdbc...paredStatement

Pour votre cas :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

public boolean isUserExist(String user_name){   boolean isExiste = false; Connection connection = ...; //préparation de la requête PreparedStatement ps = connection.prepareStatement("SELECT * FROM user WHERE nom = ?"); // On assigne la valeur au paramètre ps.setString(1, user_name); // on execute la requete et stock le résultat dans un ResultSet ResultSet rs = ps.execute(); // Si un résultat, alors le nom existe dans la table if(rs.next()){ isExiste = true; } // On ferme les ressources ps.close(); rs.close(); connection.close();   return isExiste; }

---

Bonne journée

trop bien, merci.

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32

public boolean isUserExist(String user_name) { boolean userExist = false;   try { Class.forName("org.postgresql.Driver"); Connection c = DriverManager.getConnection("jdbc:postgresql://localhost:5432/deepfighters", "user", "pass"); c.setAutoCommit(false); PreparedStatement prep1 = c.prepareStatement("SELECT * FROM users WHERE name = ?"); prep1.setString(1,user_name);   ResultSet rs = prep1.executeQuery(); if(rs.next()) { userExist = true; }   rs.close(); prep1.close(); c.close(); } catch (Exception e) { e.printStackTrace(); System.err.println(e.getClass().getName()+": "+e.getMessage()); System.exit(0); } return userExist; }

---

bonne journée à vous aussi ou bonne nuit. ^^;