如何通过配置文件在JSP中连接数据库
说到JSP连接数据库，这事其实没大家想的那么复杂。假设咱们有一个叫做jdbc.properties的配置文件，里面大概长这样：
- jdbc.driver=com.microsoft.jdbc.sqlserver.SQLServerDriver
- jdbc.url=jdbc:microsoft:sqlserver://10.0.0.168:1433;
- jdbc.username=sa
- jdbc.password=sa
- jndi.databaseName=northwind
然后你只要写个Java类来加载这个配置文件，拿到这些连接参数，接着通过DriverManager连接数据库就行了。这样做有啥好处呢？嗯，代码里不直接写死用户名密码，安全点，还方便后期改东西。超级实用！
还有一种比较老派的方法，是用JDBC-ODBC桥来连接，比如Access数据库，这时候咱们得特别注意数据库路径和账号密码有没有配对好。连接字符串可千万别写错，否则连接不上会崩溃。噢，对了，切记捕获异常，不然一报错整个页面都糟糕。
总之，搞懂数据库驱动名、连接串，懂得从配置文件读取，这些都是基本功，别被搞蒙了。
如何判断JSP登录界面用户名密码是否正确 以及如何显示登录结果
登录功能说白了就是：用户输入用户名和密码，然后后台帮忙核对数据库里的数据，成功了就叫“登录成功”，不成功看你咋办，是跳回登录页还是再让他输。
来说说具体咋操作：
1. 写SQL语句，比如
sql
SELECT COUNT(1) FROM user WHERE userid=? AND password=?
这样能确保数据库里有没有对应这个用户名和密码的记录。
2. 如果返回结果是1，说明“恭喜你，登录成功！”
3. 如果涉及权限管理，那就顺便把权限信息也取出来，方便页面显示不同菜单啥的，牛掰吧！
4. 当然，写代码的时候用PreparedStatement，一定要防SQL注入，这可是安全重点，不能马虎。
5. 读取结果集里的密码时，取用getString()而不是getInt()，特别是Oracle数据库，密码字段一般是字符串类型。
值得一提的是，有些初学者可能会在JSP里面直接写Java代码，这种写法看着复杂又乱，我个人建议尽量别这样，用MVC或者用Servlet来处理逻辑会更清爽。
另外，连接PostgreSQL这种数据库，用户名密码都写在连接方法里也行，没啥硬性规定。还有，如果用JNDI方式连接，得看服务器配置文件，比如Tomcat的server.xml，里面可能藏着数据库连接的秘密信息。
相关问题解答
-
JSP怎么通过配置文件安全地连接数据库?
噢，超级简单！你先写个properties配置文件，里面放驱动名、连接串、用户名密码什么的。然后用Java的Properties类读它，别直接写死在代码里，这样代码整洁还更安全一点。接着调用DriverManager.getConnection，用读到的连接信息开个链接，搞定！别忘了捕获异常，保证程序稳稳的。 -
JSP登录时如何避免用户名密码泄露？
这个问题很重要哦！首先，密码千万别明文存数据库，最好是存哈希值。然后前端传过来密码的时候，尽量用HTTPS，这样信息在网络上不会被偷听。服务器端用PreparedStatement，防SQL注入。还有就是，登录失败别暴露太多错误信息，避免给坏人可乘之机。咋样，是不是简单又安全？ -
JSP连接Access数据库时容易踩哪些坑？
哈哈，Access数据库容易被忽视，不过连接起来得小心路径和权限设置。路径错了连接不上，用户名密码不对也挂。别忘了用JDBC-ODBC桥驱动，虽然有点老，但经典。还有注意捕获异常，不然一报错页面就炸了。另外，Access性能不太适合大项目，简单玩玩没问题。 -
JSP页面如何判断多个用户权限显示不同菜单？
这事儿也不难！你先从数据库里查出用户权限字段，登录成功后把权限存在Session里。页面展示菜单时根据权限判断，权限高的能看到更多功能，权限低的只能看到基础菜单。写代码时就用if判断或者权限框架，好灵活，也特别实用，真是用户体验和安全兼顾的做法！
新增评论