He realizado una aplicación web que consta de una pagina de inicio de sesión, donde coloque como condiciones que el usuario y la contraseña estén conectados a una base de datos y sea verificado que estos sean exactamente iguales a los colocados en la base de datos, coloco el ejemplo de codigo:
<%
Connection con = null;
Statement st = null;
ResultSet rs = null;
Encriptar enc=new Encriptar();
if (request.getParameter("login") != null) {
String email = request.getParameter("email");
String password = request.getParameter("password");
HttpSession sesion = request.getSession();
try {
Class.forName("com.mysql.jdbc.Driver");
con = DriverManager.getConnection("jdbc:mysql://localhost/proyecto?user=xxxxx&password=xxxxxxx");
st = con.createStatement();
rs = st.executeQuery(" SELECT * FROM `user` where email='" + email + "' and password1='" + enc. getMD5(password) + "'; ");
while (rs.next()) {
sesion.setAttribute("logueado", "1");
sesion.setAttribute("email", rs.getString("email"));
sesion.setAttribute("id", rs.getString("id"));
response.sendRedirect("premiumPost.jsp");
}
out.print(" <div class=\"alert alert-dark\" role=\"alert\"> Usuario no valido </div>");
} catch (Exception e) {
}
}
%>
la pagina funciona muy bien a excepción de que quiero agregarle una condición mas, que la columna pago en la base de datos tambien sea verificada y que solo permita el acceso a aquellos que tengan el email, contraseña y pago verificados en la base de datos, para eso coloque una tabla llamada pago que solo aceptara dos caracteres "si" o "no". Pero lo he intentado de mil maneras y no he podido realizar la conexion para que me homologue esos datos. supongo que el problema esta en que no se agregar los atributos de pago en la siguiente linea de codigo:
rs = st.executeQuery(" SELECT * FROM `user` where email='" + email + "' and password1='" + enc. getMD5(password) + "'; ");
ya que aqui es donde verifico que los datos de la base de datos y los que he colocado en mi pagina sean los mismo. al ser codigo sql trabajo poco con ello y me siento todavia un novato trabajando con JAVA. voy a colocar el codigo completo y la forma en que esta organizada mi base de datos:
<%@page import="java.sql.*"%>
<%@page import="Utils.Encriptar"%>
<%@page contentType="text/html" pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<link rel="stylesheet" href="https://stackpath.bootstrapcdn.com/bootstrap/4.3.1/css/bootstrap.min.css" integrity="sha384-ggOyR0iXCbMQv3Xipma34MD+dH/1fQ784/j6cY/iJTQUOhcWr7x9JvoRxT2MZw1T" crossorigin="anonymous">
<head>
<title>Iniciar Sesión</title>
<link rel="stylesheet" type="text/css" href="style.css">
</head>
<body>
<header>
<h1>Iniciar Sesión</h1>
<nav>
<ul>
<li><a href="index.jsp">Home</a></li>
<li><a href="premiumPost.jsp">Premium Post</a></li>
<li><a href="login.jsp">Login</a></li>
<li><a href="register.jsp">Register</a></li>
</ul>
</nav>
</header>
<main>
<h2>Login</h2>
<form method="post" action="login.jsp" >
<label for="email">Email:</label>
<input type="email" name="email" required>
<label for="password">Password:</label>
<input type="password" name="password" required>
<button type="submit" name="login">Login</button>
<label> </label>
</form>
<%
Connection con = null;
Statement st = null;
ResultSet rs = null;
Encriptar enc=new Encriptar();
if (request.getParameter("login") != null) {
String email = request.getParameter("email");
String password = request.getParameter("password");
HttpSession sesion = request.getSession();
try {
Class.forName("com.mysql.jdbc.Driver");
con = DriverManager.getConnection("jdbc:mysql://localhost/proyecto?user=xxx&password=xxxx");
st = con.createStatement();
rs = st.executeQuery(" SELECT * FROM `user` where email='" + email + "' and password1='" + enc. getMD5(password) + "'; ");
while (rs.next()) {
sesion.setAttribute("logueado", "1");
sesion.setAttribute("email", rs.getString("email"));
sesion.setAttribute("id", rs.getString("id"));
response.sendRedirect("premiumPost.jsp");
}
out.print(" <div class=\"alert alert-dark\" role=\"alert\"> Usuario no valido </div>");
} catch (Exception e) {
}
}
%>
</main>
<footer>
<p>© 2023 My Blog</p>
</footer>
</body>
</html>
También había pensado crearme una base de datos opcional donde pudiera pasar a estas personas que realizaron los pagos o otra tabla y que el login y el registro no compartieran la misma base de datos, pero de igual forma peco por no saber como organizar los elementos con mysql y java/jsp.