Interface graphique en java

    public void actionPerformed(ActionEvent e) {
        if (e.getSource() == valider) {
            String s1 = jTextField.getText();
            String s2 = jPasswordField.getText();
            if ((!s1.isEmpty()) && (!s2.isEmpty())) {
                Connection maCo = initConnection();
                if (maCo == null) {
                    return;
                }
                String req = "SELECT password FROM users WHERE login=?";
                 /* Le point d'interrogation remplace la donnée sensible qui sera controlée avant l'insertion dans la requête, on fait donc une requête "à trous" */
/* A EVITER ABSOLUMENT :
     String req = "SELECT password FROM users WHERE login='".s1."'";
car là il y a risque d'injection SQL, si l'utilsateur entre du code sql après une apostrophe, il peut faire ce qu'il veut avec la base de données */

                try {
                    PreparedStatement st = (PreparedStatement) maCo.prepareStatement(req);
                    st.setString(1, s1);
/* on remplace le premier trou (d'où le 1, ici il n'y a qu'un seul trou) par la chaîne s1, la méthode setString indique au SGBD qu'il s'agit d'un VARCHAR, la chaîne s1 est donc insérée correctement dans la requête et aucun code SQL éventuellement saisi par l'utilisateur ne pourra être interprété par le SGBD */
                   
                    ResultSet rs =  st.executeQuery();
                    
                    if (rs.next()){ // il n'y a qu'un resultat à analyser
                        if( rs.getString("password").equals(s2) ){
                            // on autorise la connexion
                            this.dispose(); // appelé sur la fenêtre courante (de login je suppose)
                            JFrame fen = new JFrame("Connexion établie"); // exemple de fenêtre
                            fen.getContentPane().add(new JLabel("Connexion établie avec succès !"));
                            fen.setDefaultCloseOperation(JFrame.EXIT_ON_CLOSE);
                            fen.pack();
                            fen.setVisible(true);
                        }else{ // on refuse
                            System.out.println("Mot de passe invalide");
                        }
                    } else { // on refuse : pas de résultat, le login n'a pas été trouvé dans la BDD
                            System.out.println("Login invalide");
                    }
                    rs.close();
                    st.close();
                    maCo.close();
                } catch (SQLException se) {
                    System.out.println("connexion impossible");
                }
            } else {
                JOptionPane.showMessageDialog(null, "il faut remplir les champs vides");
            }
        } else if (e.getSource() == jButton) {
            this.dispose();
            System.exit(0);
        }
    }