我的程序没有进入“if”部分，它总是进入“else”部分

Question

我已经通过以下代码完成了与Oracle 10g Xe数据库的连接。

Context ctx=new InitialContext();
DataSource ds=(DataSource)ctx.lookup("java:OracleDS");
Connection con=ds.getConnection(); 

String mob=request.getParameter("mob_no");
String pass=request.getParameter("pass");
Statement stmt=con.createStatement();

//checking login details
String sql="select * from user1 where mob_no='"+mob+"' and password='"+pass+"'";
ResultSet rs=stmt.executeQuery(sql);
String sql2="select * from postpaid where mob_no='"+mob+"'";
ResultSet rs2=stmt.executeQuery(sql2);

if(rs.isBeforeFirst())
{
    while(rs2.next())
    {  
        if(rs2.getInt(2)!=0)
        {
            out.println("You have total due of "+rs2.getInt(2));
            out.println("<a href=\"paybill.jsp\">Pay Bill</a>");
        }
        else {
            out.println("You have no dues!!!!!");
        }
    }
}
else
{
  out.println("Invalid login details.....<a href=\"#\">Back to home page</a>");
}

我的程序总是显示结果“无效登录详细信息”

Answer 1

isBeforeFirst() 的文档说：

“如果游标在第一行之前，则返回true；如果游标在任何其他位置或结果集不包含行，则返回false。”

在这种情况下，false 很可能是指后者；即您的结果集为空，因为没有行与第一个查询中提供的用户和密码匹配。

更新

我的回答基本一样。最后一个else 分支被采用，因为第一个查询不匹配任何行。

为什么？

我可以猜到……但是，我建议您打印出您正在执行的查询 SQL，以确保这些语句是它们应该是的。

另外需要注意的是构建这样的查询：

  String sql="select * from user1 where mob_no='"+mob+"' and password='"+pass+"'";

是危险的。假设有人发送了一个带有 mob_no 参数的请求，其值如下所示：

  "foo' ; drop table user1 ;"

您应该使用PreparedStatement 和这样的 SQL：

  String sql = "select * from user1 where mob_no = ? and password = ?";

并使用PreparedStatement.setString(...) 添加参数值。