Java中如何将数据库DATE类型日期与同类型当前日期比较

问题根因 #

你当前使用new Date()获取的java.util.Date对象包含完整的时分秒信息，而从MySQL DATE类型字段读取的java.sql.Date对象仅保留年月日、时间部分默认是00:00:00，二者直接对比会因时间部分的差异导致判断结果不符合预期。
另外你现有代码中账号过期的判断逻辑块为空，就算检测到账号过期，还是会执行后续的登录成功逻辑，存在逻辑漏洞。

解决方案 #

方案1：Java层统一日期精度（适配需要单独处理过期提示的场景） #

Java 8及以上版本建议使用java.time包下的类处理日期，避开旧Date类的设计缺陷：

// 加载驱动、创建数据库连接逻辑不变
Class.forName("com.mysql.jdbc.Driver");
Connection con=DriverManager.getConnection("jdbc:mysql://localhost:3306/database", "root", "");
// 改用PreparedStatement防止SQL注入
String sql="SELECT * FROM users WHERE username=? AND password=?";
PreparedStatement pstmt = con.prepareStatement(sql);
pstmt.setString(1, textField_Username.getText());
pstmt.setString(2, textField_Password.getText().toString());
ResultSet rs = pstmt.executeQuery();
if(rs.next()) {
    // 获取当前日期，仅保留年月日，和MySQL DATE类型格式完全对齐
    LocalDate now = LocalDate.now();
    // 从结果集读取DATE字段直接转LocalDate
    LocalDate expire = rs.getDate("account_expire").toLocalDate();
    if(expire.isBefore(now)) {
        // 账号过期逻辑处理
        JOptionPane.showMessageDialog(null, "账号已过期，请联系管理员");
        return; // 终止后续登录流程
    }
    dispose();
    JOptionPane.showMessageDialog(null, "登录成功");
    Workshop window = new Workshop();
    window.frmCfWorkshop.setVisible(true);
} else {
    JOptionPane.showMessageDialog(null, "用户名或密码错误");
}

如果是Java 8以下的旧版本，可以用SimpleDateFormat截断当前时间的时分秒：

SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd");
Date now = sdf.parse(sdf.format(new Date()));
Date expire = new Date(rs.getDate("account_expire").getTime());
if(expire.before(now)){
    // 过期处理逻辑
    JOptionPane.showMessageDialog(null, "账号已过期，请联系管理员");
    return;
}

方案2：SQL层直接完成日期对比（性能更优，减少Java层逻辑） #

直接在查询SQL中用MySQL内置的CURDATE()函数获取当前日期（仅保留年月日），和account_expire字段直接对比，无需Java层额外处理：

Class.forName("com.mysql.jdbc.Driver");
Connection con=DriverManager.getConnection("jdbc:mysql://localhost:3306/database", "root", "");
// SQL中直接判断账号未过期
String sql="SELECT * FROM users WHERE username=? AND password=? AND account_expire >= CURDATE()";
PreparedStatement pstmt = con.prepareStatement(sql);
pstmt.setString(1, textField_Username.getText());
pstmt.setString(2, textField_Password.getText().toString());
ResultSet rs = pstmt.executeQuery();
if(rs.next()) {
    dispose();
    JOptionPane.showMessageDialog(null, "登录成功");
    Workshop window = new Workshop();
    window.frmCfWorkshop.setVisible(true);
} else {
    JOptionPane.showMessageDialog(null, "用户名/密码错误或账号已过期");
}

额外优化建议 #

• 密码不建议明文存储在数据库，建议存储MD5、BCrypt等哈希加密后的结果，提升账号安全性。
• 数据库连接、Statement、ResultSet使用完毕后需要在finally块中关闭，避免资源泄漏。

内容的提问来源于stack exchange，提问作者Cokenzi