AES_DECRYPT登录JFrame代码验证失效问题求助

我来帮你梳理下这个登录验证的问题，结合MySQL AES加密的特性，大概率是查询写法、密钥一致性或者字段存储的问题导致的，下面给你一步步拆解解决方案：

常见问题点与修复方案 #

1. 加密解密密钥必须完全一致 #

AES_ENCRYPT和AES_DECRYPT对密钥的匹配要求非常严格——密钥的内容、大小写、字符编码必须完全相同。如果加密时用的是'MyLoginKey123'，解密时写成'myloginkey123'或者密钥长度不对，都会导致解密失败，自然匹配不上用户输入的密码。

2. 修正SQL查询的写法 #

你的查询可能没正确调用AES_DECRYPT，或者没处理二进制字段的特性（AES_ENCRYPT返回的是二进制数据，默认存在BLOB类字段里）。正确的验证查询应该是这样的：

SELECT * FROM tblKorisnici 
WHERE korisnik = ? 
AND AES_DECRYPT(sifra, '你的加密密钥') = ?

这里用占位符?是为了避免SQL注入，同时确保解密后的密码和用户输入的明文密码直接匹配。

3. 确认字段存储类型正确 #

如果sifra字段是VARCHAR类型，加密后的二进制数据会被自动转义或截断，导致解密失败。一定要把sifra字段设置为BLOB或VARBINARY类型，才能完整存储AES_ENCRYPT生成的二进制结果。

4. 统一字符编码 #

如果你的密钥或用户密码包含非ASCII字符，要确保Java代码的JDBC连接和数据库的编码一致（比如UTF-8）。可以在JDBC连接URL里指定编码：

jdbc:mysql://localhost/你的数据库名?useUnicode=true&characterEncoding=UTF-8

修复后的btnPotvrdiActionPerformed示例代码 #

给你一个安全且正确的Java代码示例，用PreparedStatement避免注入问题：

private void btnPotvrdiActionPerformed(java.awt.event.ActionEvent evt) {
    // 获取用户输入
    String inputKorisnik = txtKorisnik.getText().trim();
    String inputSifra = txtSifra.getText().trim();
    // 注意：密钥不要硬编码，建议放在配置文件里
    String encryptKey = "你的加密密钥";
    String checkSql = "SELECT COUNT(*) FROM tblKorisnici WHERE korisnik = ? AND AES_DECRYPT(sifra, ?) = ?";

    try (Connection conn = DriverManager.getConnection(
            "jdbc:mysql://localhost/你的数据库名?useUnicode=true&characterEncoding=UTF-8",
            "数据库用户名", "数据库密码");
         PreparedStatement pstmt = conn.prepareStatement(checkSql)) {

        // 设置占位符参数
        pstmt.setString(1, inputKorisnik);
        pstmt.setString(2, encryptKey);
        pstmt.setString(3, inputSifra);

        try (ResultSet rs = pstmt.executeQuery()) {
            if (rs.next() && rs.getInt(1) > 0) {
                lblInfo.setText("登录数据正确、存在对应用户");
            } else {
                lblInfo.setText("用户名或密码错误");
            }
        }
    } catch (SQLException ex) {
        ex.printStackTrace();
        lblInfo.setText("数据库错误：" + ex.getMessage());
    }
}

额外小贴士 #

如果觉得二进制存储不方便，也可以用HEX()把加密后的二进制转成十六进制字符串存储（比如INSERT INTO tblKorisnici (korisnik, sifra) VALUES ('test', HEX(AES_ENCRYPT('123456', '密钥')))），这时解密需要用AES_DECRYPT(UNHEX(sifra), '密钥')，这种方式更适合存在VARCHAR字段里。

内容的提问来源于stack exchange，提问作者dakijevski