一个验证用户名和密码的方法，要求传入当前用户的输入用户名和密码，不能改变下面的传入参数。

Question

//验证用户名和密码是否正确。当前用户名，密码和库中的对比。
public boolean validate(User user){
Connection conn = null;
PreparedStatement ppst = null;
ResultSet rs = null;
try{
conn = DAOUtil.getConnection();
ppst = conn.prepareStatement("select * from user where nickname=? and password=?");
//
ppst.setString(1, nickname);
rs = ppst.executeQuery();//
while(rs.next()){
return true;
}
}
catch(SQLException e){e.printStackTrace();}
finally{
try{
if(rs!=null){rs.close();}
if(ppst!=null){ppst.close();}
if(conn!=null){conn.close();}
}
catch(SQLException e){e.printStackTrace();}
}return false;
}

Answer 1

在调用这个方法前，先生成一个user对象，把name和pw都传到user里不就可以了么
在这个方法里调用时
ppst.setString(1, user.nickname); 
ppst.setString(2, user.password); 

Answer 2

ppst.setString(1, user.getNickname()); 
ppst.setString(2, user.getPassword()); 

Answer 3

很少见过这样的 你最好吧STEMT 和RS都封装在DAOUtil里 吊的时候就掉RS就可以了 
不然 你这里就有多余