为什么我的 if 没有执行

Question

ResultSet rs;
System.out.println("rs");
try 
{
    rs = j.getData("select ulevel from user where ulevel='"+eid+"'");
    System.out.println("try");
    //until this point it works properly. But after this point it doesn't work as I thought even though I logged in as a user whose user level (ulevel) is not admin.
    if(rs.next())
    {
       System.out.println("rs.next");
       if(rs.getString(2).equals("Admin"))
       {
          System.out.println("if admin");
          home.setEnabled(true);
          job.setEnabled(true);
          employee.setEnabled(true);
          user.setEnabled(true);
          machine.setEnabled(true);
          branch.setEnabled(true);
      }
        else if(rs.getString(2).equals("user"))
        {
            System.out.println("else if");
            home.setEnabled(true);
            machine.setEnabled(true);
            System.out.println("user can't see");
        }
        else
        {
             System.out.println("else");
        }
    }
} 
catch (Exception ex) 
{
    Logger.getLogger(Home_Page.class.getName()).log(Level.SEVERE, null, ex);
}

}

---

从上面的代码中，我尝试限制用户级别（ulevel）为用户的普通用户可以看到的页面数。我试过了

jbutton_name.setvisible(false);       
jbutton_name.setEnabled(false)        

也一样。但是它们都不能有效地为普通用户禁用这些按钮。
有人可以帮我吗？？？提前致谢。

Answer 1

rs.getString(2) 中的 2 是结果列索引（第一列从 1 开始）

但是由于您只从查询中返回一列

select ulevel from user

它不会起作用

根据javadocs

SQLException - 如果 columnIndex 无效；如果数据库访问 发生错误或在关闭的结果集上调用此方法

另外我建议您使用PreparedStatement 和setString 来避免连接您的SQL 生成以避免SQL 注入攻击的可能性。

Answer 2

我认为查询没有返回结果。如果确实如此，那么 rs.getString(2) 应该抛出异常。