插入数据库

Question

我有一个问题，我有一个添加用户的系统，我必须检查该用户之前是否存在，这样我就不会再次添加他，我从数据库中检索所有名称到数组列表中。我首先检查数组列表是否存在为空，以便我可以添加用户，否则他将检查他是否存在 这是代码，

    if(names.size() == 0){
        dbstatement.executeUpdate("
        insert into users (user_name,user_password,user_type) 
        values ('" + username + "','" + userpassword + "','" + type + "')");
        JOptionPane.showMessageDialog(rootPane, "user added successfully");
    }
    else{                   
        for (int i = 0; i < names.size(); i++) {
            if (username.equals(names.get(i))) {
                JOptionPane.showMessageDialog(rootPane, "Sorry, this name already exist");
                break;
            }
        }
        dbstatement.executeUpdate
        ("insert into users(user_name,user_password,user_type) 
        values ('" + username + "','" + userpassword + "','" + type + "')");
    }

问题是当程序在他告诉我并添加他之前发现一个名称存在时，我知道这个问题的原因，我只想知道在哪里，但除了 for 循环内的 if 之外，我想让他告诉我的用户存在只是为了不再次添加它

Answer 1

只需使用 SQL WHERE 子句即可查看用户名是否存在。完全没有必要将整个 DB 表复制到 Java 内存中。

preparedStatement = connection.prepareStatement("SELECT id FROM users WHERE user_name = ?");
preparedStatement.setString(1, username);
resultSet = preparedStatement.executeQuery();
boolean exist = resultSet.next();

将其包装在像 boolean exit(String username) 这样的方法中，并按如下方式重新排列代码流：

if (exist(username)) {
    // Show warning message.
} else {
    // Insert into DB.
}

请注意 PreparedStatement 被用来代替 Statement。这可以防止您的代码遭受SQL 注入攻击。

Answer 2

只需使用要添加的每个名称调用数据库即可。

让 sql 尝试插入名称。它将插入或抛出键冲突（假设您对名称有唯一约束）。

如果它引发密钥违规，您就知道该名称已在数据库中。

如果没有抛出错误，则名称已被插入。

读/决定/写风格处理并不是完成这项工作的方法。当另一个进程在读取和写入之间插入新名称时，它仍然可能会出现问题。这意味着您仍然必须检查关键违规行为。如果您无论如何都必须检查关键违规行为，那么您最好第一次就做对，然后尝试插入所有名称。

Answer 3

 if(names.size() == 0){
    dbstatement.executeUpdate("
    insert into users (user_name,user_password,user_type) 
    values ('" + username + "','" + userpassword + "','" + type + "')");
    JOptionPane.showMessageDialog(rootPane, "user added successfully");
}
else{   
    if ( names.contains(username) ) {                
            JOptionPane.showMessageDialog(rootPane, "Sorry, this name already exist");
    }
    else {
            dbstatement.executeUpdate
             ("insert into users(user_name,user_password,user_type) 
                  values ('" + username + "','" + userpassword + "','" + type + "')");
    }
}