validation with database

هل pwd عبارة عن JPasswordField?

إذا كان كذلك استخدم getPassword بدلاً من getText

أو هكذا أذكر

تحياتي

ممكن اقترح التالي

  
try {
  Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");
  Connection conn = DriverManager.getConnection("jdbc:odbc:mr", "", "");
  Statement st = conn.createStatement();
  boolean loginOk = false;
  while (!loginOk) {
    	String x = login.getText();
    	String y = pwd.getText();
 		ResultSet rec = st.executeQuery("SELECT MChatID, Password FROM m "
        	+ " where MChatID='" + x + "' and Password='" + y + "'");
    	if (rec.next()) {
    		c1 = new client1(this);
   		loginOk = true;
  	//System.out.println("Logged in!");
 	} else {
  		login.setText("Invalid Login");
	}
  }
  st.close();
  conn.close();
} catch (SQLException d) {
  System.out.println(e.toString());
} catch (ClassNotFoundException f) {
  System.out.println(e.toString());
}

لاحظ انك لم تعط المستخدم فرصة للخروج دون اكمال عملية التسجيل

ممكن ان تضع عملية سؤال ان كان لم يدخل شيء يخرج من ال while

كما قال الاخ علاء

اقتباس

إذا كان كذلك استخدم getPassword بدلاً من getText

ثم انه يفضل من الاساس ان تعزل كل فئة عن الاخرى

كأن تجعل هذه الدالة تستقبل نصين two string arguments

public bool login(String user_name,String pwd){
}

ResultSet rec = st.executeQuery("SELECT MChatID, Password FROM m "
                + " where MChatID='" + x + "' and Password='" + y + "'");

اخى الساير وقعت فى المحظور :)

اذا قرأت عن عمليات الحقن لقواعد البيانات Sql Injection والمستخدمة فى سرقة المواقع ستعرف ان هذا الكود ما ينتظره ال :ph34r: :ph34r: :ph34r: hackers

لا تستخدم هذا الاسلوب ابدا

يمكنك تعديلها الى

select password from users where user_name = x;

ثم تقارن بين كلمة السر المعادة من الاستعلام مع y

تحياتى

MOHAMED FATHEI كتب:

اخى الساير وقعت فى المحظور :)

كلام معقول

جزاك الله خير

اردت ان يبتعد صاحب السؤال عن استرجاع جميع البيانات كما هو في sql ويكتب while للبحث عن النتيجة المطلوبة في جميع السجلات!!

اول شيء

كل الشكر لكم اخواني انكم لم تخيبو ظني بالمنتدى الرائع :)

مشكورين على مجهودكم :)

اخ علاء pwd هو عباره عن JtextField

pwd.setEchoChar('$');

مشكور اخ وحيد :)

انا درست هذا الموضوع عن طريق بحثي من خلال شبكة الانترنت لاطور نفسي بعيدا عن الجامعة

فمعلوماتي غير قوية كفايه عن الحماية و كيف يفكر الهكر

مشكور اخ محمد على التوضيح

و كل نصائحكم لي حفرت بالذاكرى :)

وقيد التنفيذ