编程中国 | 业界新闻 | 技术文章 | 视频教程 | 下载频道 | 程序源码 | 个人空间 | 编程论坛  
全能 ASP / PHP / ASP.NET 主机,支持月付专业 MSSQL 数据库空间,支持月付专业 MySQL 数据库空间,支持月付学习型 ASP/PHP/ASP.NET 主机 30元/年
发新话题
打印

请教jsp问题高手留步

请教jsp问题高手留步

我做一个jsp登录页,但不知什么原因出错,高手给条明路
代码如下:
<%
           String user=new String(request.getParameter("user").getBytes("ISO-8859-1"));
           String pass=new String(request.getParameter("pass").getBytes("ISO-8859-1"));
          
           Connection conn;
           Statement sql;
           ResultSet rs;
           try
           {
              Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");
           }
           catch(ClassNotFoundException e){}
           try
           {
              conn=DriverManager.getConnection("jdbc:odbc:aa","","");
              sql=conn.createStatement();
              rs=sql.executeQuery("SELECT * FORM username WHERE username="+user+"password="+pass);
              if(rs.next())
              {
                 if(user.equals("user")&&pass.equals("password"))
                 {
                    response.sendRedirect("index.jsp");
                 }
                else
                    {
                       out.print("您的密码或者用户名有误,请从新登录");
                    }      
              }
             conn.close();
             }
            catch(SQLException e1){}
      %>

TOP

SELECT * FORM username WHERE username='"+user+"' password='"+pass+"'
Java Lover QQ Group : 64666806

TOP

rs=sql.executeQuery("SELECT * FORM username WHERE username="+user+"password="+pass);  ?? "FORM",应该是"FROM"吧!

TOP

回复 3# 的帖子

他的这个from差点把我气死!!!
Java Lover QQ Group : 64666806

TOP

呵呵,LZ那么不小心,像LZ的例子最好不要用Statement,用prapraedstate

TOP

SELECT * FroM username WHERE username='"+user+"' and  password='"+pass+"'
相信自己的没错了

TOP

发新话题