Java - 如何从 phpMyAdmin 获取电子邮件地址并使用 javamail 发送

Question

我在 NetBeans IDE 8.2 上设计了 ForgotMyPassword.java jFrame 表单 其中我使用 phpMyAdmin 从中获取注册用户的电子邮件地址，并使用 JavaMail 通过 MYSQL 数据库将其发送到他们的电子邮件地址

我基本上想从中获取注册用户的电子邮件地址，并使用 JavaMail 作为一次性密码 (OTP) 恢复选项通过 MYSQL 数据库将其发送到他们的电子邮件地址

这里是源代码：

    String username = usrnmfield.getText();
    String email = emailID.getText();
    String[] to = {"emailaddr@gmail.com"};

    Connection conn=null;
    PreparedStatement pstn = null;

    try {

        Class.forName("com.mysql.jdbc.Driver");

        Connection db = DriverManager.getConnection("jdbc:mysql://localhost:3307/app" , "xxxx" , "xxxx");
        pstn=db.prepareStatement("select * from register where USERNAME=? and EMAIL=?");

        pstn.setString(1,username);
        pstn.setString(2,email);

        ResultSet i=pstn.executeQuery();

        if(i.next())

        {


    if(JavaMail.send
    ("abc@gmail.com", 
    "xxxx",
    to,
    "Hello world",
    "Thank you for reading my post"))

    {

        JOptionPane.showMessageDialog(null , " Please Check out your Inbox for any Password sent by us to you ");

        }

        }

        else if (usrnmfield != i && emailID != i)

        {

           JOptionPane.showMessageDialog(null, "Wrong Username or E-Mail ID");

        }     

    } catch(HeadlessException | ClassNotFoundException | SQLException e) {
        JOptionPane.showMessageDialog(null, e);

    }


}                                        

Answer 1

一些可能有帮助的评论和调整：

1. 关于您的应用程序设计，您应该强烈考虑另一种架构。出于安全考虑，不建议让客户端（桌面）应用程序直接使用 SQL 数据库。在客户端实现整个安全性显然是一个坏主意（并且很容易被绕过），而且它将难以管理。考虑在提供最先进的身份验证和授权机制（例如，通过 HTTPS 上的 REST-API）的远程安全服务器上使用集中式安全数据库。服务端安全框架包括Keycloak、SpringSecurity、Apache Shiro、JaaS……通过搜索Web你会发现你的设计并不那么普遍。此外，对于 OTP，使用 Web 服务器或简单的远程交换似乎很明显（您将需要它们）。您也可以考虑通过集中式 LDAP 服务器实现日志记录。

2. 在选择语句中命名您的字段。例如。 "select password from register where ..." 以便您知道您对订单的期望或在使用 select * 时使用字段名称：

   ResultSet rs = ... String myValue = rs.getString(1); String myValueBis = rs.getString("password");

3. 始终使用 try-finally 块包围您的数据库查询，以关闭您的 ResultSet、准备好的语句和最终的连接（如果未重用），最好按此顺序。

4. 我不明白这个条件的目的：

   else if (usrnmfield != i && emailID != i) { ...

   您正在将文本字段与 ResultSet 进行比较，但既不是文本中包含的值，也不是 ResultSet 当前行的值（参见 1）。这毫无意义。

5. 如果您想允许您的用户根据用户名或电子邮件来检索其密码，您应该考虑在 SQL 语句中使用“OR”（而不是“and”）。

6. 使用 JavaMail 时，您必须确保您的会话包含足够的信息来发送电子邮件。创建javax.mail.Session 对象通常是任何JavaMail 应用程序的第一步。所以你需要配置 smtp 服务器或中继，最终配置端口和身份验证。由于您没有显示 JavaMail 类的代码，因此如果您对此有任何问题，我建议您将其放在原始问题中并澄清问题所在（如果有的话）。

7. 一般来说，如果您考虑将此应用程序用于商业用途或某些严肃目的，您还应该快速考虑以加密方式（例如 SHA-256）存储您的密码。并且还考虑不通过电子邮件发送密码（如果您只存储用户密码的哈希值，它会自然而然地出现......）而是建议他们使用一种安全的方式来重置/更新它。

8. 我认为您应该使用更多代码更新您的问题（最好更最终和更清晰），并对您的问题更准确。如果版主将您的问题标记为过于“笼统”或晦涩难懂，我不会感到惊讶。