Java登录认证项目遭遇java.lang.NullPointerException问题求助

从你提供的堆栈跟踪信息可以直接定位到问题根源：NullPointerException发生在Auth.java的第50行——也就是link.prepareStatement(sql)这一行，这说明你的数据库连接对象link根本没有被初始化，是个null值。

下面一步步给你拆解问题和修复方案：

1. 先解决核心NPE问题：确保数据库连接初始化完成 #

Auth类里的link变量（数据库Connection对象）在调用login方法前没有被正确赋值，导致调用prepareStatement时触发空指针。你需要在Auth类中添加连接初始化的逻辑，确保link在使用前是有效的：

public class Auth {
    // 数据库连接对象
    private static Connection link;

    // 静态初始化块：类加载时自动初始化连接
    static {
        try {
            // 替换成你自己的数据库连接参数
            String dbUrl = "jdbc:mysql://localhost:3306/your_database_name";
            String dbUser = "your_db_username";
            String dbPassword = "your_db_password";
            
            // 加载JDBC驱动（MySQL 8.0+可以省略，但加上更兼容）
            Class.forName("com.mysql.cj.jdbc.Driver");
            // 建立连接
            link = DriverManager.getConnection(dbUrl, dbUser, dbPassword);
        } catch (ClassNotFoundException | SQLException e) {
            e.printStackTrace();
            // 连接失败时直接抛出运行时异常，避免后续调用出现隐性问题
            throw new RuntimeException("Failed to initialize database connection", e);
        }
    }

    // 其他代码...
}

2. 修复登录逻辑的严重漏洞 #

我注意到你原Auth.login方法的SQL语句是：

String sql = "Select * from users where username=?";

这里完全没有校验密码！只要用户名存在，就会返回结果，这是致命的安全问题。必须加上密码条件：

String sql = "Select username, email from users where username=? and password=?";

同时要在PreparedStatement中设置密码参数：

st.setString(2, password);

3. 解决资源泄漏问题（重要！） #

原代码直接返回ResultSet是非常糟糕的实践：ResultSet依赖于PreparedStatement和Connection，一旦外部关闭了连接，ResultSet就会失效，而且你没有关闭任何数据库资源，会导致连接池耗尽（如果用了连接池）或者数据库连接泄漏。

正确的做法是：在Auth类中处理ResultSet，把用户数据封装成一个实体对象返回，然后关闭所有资源：

第一步：创建一个User实体类 #

// 用来封装用户信息的简单类
public class User {
    private String username;
    private String email;

    // Getter和Setter方法
    public String getUsername() { return username; }
    public void setUsername(String username) { this.username = username; }
    public String getEmail() { return email; }
    public void setEmail(String email) { this.email = email; }
}

第二步：修改Auth.login方法 #

public static User login(String username, String password) throws SQLException {
    String sql = "Select username, email from users where username=? and password=?";
    PreparedStatement st = null;
    ResultSet rs = null;

    try {
        st = link.prepareStatement(sql);
        st.setString(1, username);
        st.setString(2, password); // 补上密码参数
        rs = st.executeQuery();

        if (rs.next()) {
            User user = new User();
            user.setUsername(rs.getString("username"));
            user.setEmail(rs.getString("email"));
            return user;
        }
        // 没有找到匹配的用户，返回null
        return null;
    } finally {
        // 必须关闭资源，顺序是ResultSet → PreparedStatement
        if (rs != null) rs.close();
        if (st != null) st.close();
        // 如果你的连接不需要复用，可以在这里关闭link：if (link != null) link.close();
    }
}

4. 优化Login界面的处理逻辑 #

原btnLoginActionPerformed方法里有个小问题：你先调用了txtUsernameActionPerformed和txtPassActionPerformed，然后直接清空了文本框，这可能导致username和pass变量拿到的是空值或者旧值。应该先获取输入值，再清空文本框，同时增加输入校验：

private void btnLoginActionPerformed(java.awt.event.ActionEvent evt) {
    // 先获取用户输入，trim去掉前后空格
    String username = txtUsername.getText().trim();
    String pass = txtPass.getText().trim();
    
    // 先清空文本框
    txtUsername.setText("");
    txtPass.setText("");

    // 校验输入是否为空
    if (username.isEmpty() || pass.isEmpty()) {
        JOptionPane.showMessageDialog(null, "请输入用户名和密码");
        return;
    }

    try {
        User user = Auth.login(username, pass);
        if (user == null) {
            JOptionPane.showMessageDialog(null, "用户名或密码错误");
        } else {
            System.out.println(user.getUsername() + "\t" + user.getEmail());
            // 这里可以添加跳转到主界面的逻辑，比如new MainFrame().setVisible(true); this.dispose();
        }
    } catch (SQLException ex) {
        Logger.getLogger(Login.class.getName()).log(Level.SEVERE, null, ex);
        JOptionPane.showMessageDialog(null, "登录失败，请检查数据库连接");
    }
}

最后再梳理一下几个关键修复点：

• 确保数据库连接对象link在使用前已成功初始化，解决NPE问题
• 修复SQL语句，加入密码校验逻辑
• 用实体类替代直接返回ResultSet，避免资源泄漏
• 优化UI层的输入处理顺序和校验

内容的提问来源于stack exchange，提问作者amolocaleb