Java質問＆情報提供サイトコミュのログインページを作りたいのですが。

初めまして。３０歳で現在JAVAを学習してる者です。

皆さん、教えて下さい。

ＪＳＰで、ログイン画面を作成し、IDとパスワードを入力してデータベース（ＭｙＳＱＬ）に登録があれば、
サーブレットでログイン完了画面に遷移、
データベースに未登録であれば、エラー画面に遷移するというものを作ろうとしています。
が、どう言った方法があるでしょうか。

req.getparameterで、受け取った値をデータベースと照合したら良いのでしょうか？特にデータベースと入力された値の比較方法が分かりません。

学校でサーブレットを始めて半年で、ネットでも調べたのですが勉強不足で分かりません。
手がかりが足りないようであれば、またご指示下さい。
ストラッツは使っていません。
ecripseで、Tomcatを使用しています。

お手数ですが宜しくお願い致します。

コメント(10)

最初
全て
最新の40件

[1] mixiユーザー 09月17日 21:59

一番簡単な方法は、SQLのSELECT文のWHERE句で比較するのが
一番簡単じゃないでしょうか?
見つかれば、そのレコードが対象のユーザですし、
見つからなければ、「ユーザ名または、パスワードが違います」
って良く見るメッセージを出力するってことで。

http://www.atmarkit.co.jp/fnetwork/rensai/sql01/sql1.html
の「SQL実践講座」と
http://www.atmarkit.co.jp/fjava/index.html?linkid=1
の「Javaデータアクセスの基礎」
が参考になると思います。

[2] mixiユーザー 09月17日 22:18

トシさんへ。
ありがとうございました。
その方法でやってみます！

[3] mixiユーザー 09月18日 00:18

getParamでとってきた値を
id と password
だとした場合…

count * from ﾕｰｻﾞｰ管理ﾃｰﾌﾞﾙ where id = id and password = password

として、戻ってきた値が0でなければ、画面遷移を行うとかでどうでしょう…。

[4] mixiユーザー 09月18日 02:12

・ログインしたらセッションにログイン情報を保存
・次回アクセス時にセッションにログイン情報無ければログイン画面に遷移（Filter等で判定・遷移）
・ログアウトしたらセッション情報を無効化

てな処理も要ると思われ

[5] mixiユーザー 09月18日 09:20

pokkaさんへ。
getParamしてSelectでカラムがnullならログインエラー、カラムがあればメインメニューに遷移というのをしてたんですが、どうもうまくいきませんでした。
count関数を使った方が良いのですか？
ちょっと試してみます。
ありがとうございます。

なかのさん。
ありがとうございます。
やはりセッションは使った方が良いんですね。

[6] mixiユーザー 09月18日 16:40

まず、日本語が下手だから、ごめんなさい。

ちょっと注意をあげたいんです。pokkaさんのSQLはいいと思いますけど、SQL injectionというアタックをご注意ください。

ウィキペヂアでSQLインジェクションについて習えます：

http://ja.wikipedia.org/wiki/SQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3

気をつけてね！

[7] mixiユーザー 09月18日 22:31

cb372さんへ。
ありがとうございます。学校でSQLinjectionというのを
習った記憶はあります。
参考にさせて頂きました。ありがとうございました。

[8] mixiユーザー 09月19日 05:20

PreparedStatementを使えば，
SQLインジェクションはある程度防げると思ってましたが．．．
どうなんでしょう？

[9] mixiユーザー 09月19日 21:08

そうですね。JDBCドライバーはけっこう新しければ、Prepared Statementを使うと、SQLインジェクションは無理です。

でも、安全保障のために、ユーザーからのデータを使う時に、いつもチェックするようにしたほうがいいですよね。

ごめん！日本語では説明が難しい！意味を分かりますか。

[10] mixiユーザー 09月20日 00:18

はい、今日StatementではなくPreparedStatementを使うように
指示を受けました。
簡単なSQL文は特にだそうです。
色々勉強になります。

cb372さんの日本語はお上手です。十分理解できます。
ありがとうございます。

ログインすると、みんなのコメントがもっと見れるよ