¿como hacer un login en java mediante conexion a un base de datos?

[juvas890913]

hola, me gustaria saber como hago un formulario de logeo en java (aplicacion de escritorio) con una BdeD ya tengo lista la conexion y funciona bien pero como hago para saber si el usuario y la contraseña son correctas y estan en la base de datos la consulta es mas o menos asi :

("SELECT * FROM usuario WHERE niickname_usuario = '"+this.textFieldRectBackground1.getText()+"' and clave_usuario= '"+this.passwordFieldRectIcon1.getText()+"'",2) ;

como se si esa consulta me arrojo algun resultado como comparo los campos con los text.
gracias!!!

[filemute]

Hola:

Creo que la tienes bien planteada.
Aunque soy partidario de que hagas una limpieza del usuario y la contraseña antes de meterla directamente en la sql y lanzarla contra la base de datos.
Simplemente es para evitar la inyección de código SQL por parte de usuarios malintencionados.

Se me ocurre algo asi (aunque no soy muy bueno)

Usuario: ' or true --

Si te menten algo así la consulta te va devolver todos los usuarios de la tabla. Por lo tanto tienes que evitar que metan caracteres diferentes a números y letras.

Y esto sin saber mucho de inyección de código. Que hay gente mu malita por ahí que sabe mucho de esto.

Espero que te sirva.

Saludos.

Filemute

[hualro]

Puedes usar Spring Security es una robusta solución para la autenticación y autorización de tu aplicación web, y la verdad es bastante sencillo configurarlo.

http://www.springbyexample.org/examp...ty-webapp.html

Saludos!

[alvaroLima42]

tal vez te pueda ayudar estos videos

login java en bd con mysql
primera parte
http://www.youtube.com/watch?v=a2qMcZaq4iw

segunda parte
http://www.youtube.com/watch?v=d-LwQSmlqBc