login.java

在jsp环境下用java编写的 请使用 多多指教

/*
 * 创建日期 2007-4-27
 *
 * TODO 要更改此生成的文件的模板，请转至
 * 窗口 － 首选项 － Java － 代码样式 － 代码模板
 */
package yy;

/**
 * @author Administrator
 *
 * TODO 要更改此生成的类型注释的模板，请转至
 * 窗口 － 首选项 － Java － 代码样式 － 代码模板
 */

import java.sql.*;
public class Login
{   String logname,
           pasword,
           success="false",
           message=""; //用来返回登录是否成功的消息。 
    Connection con;
    Statement sql; 
    ResultSet rs;
    public Login()
    {  //加载桥接器：
       try{Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");
          }
       catch(ClassNotFoundException e){}
    }
   //设置属性值、获取属性值的方法：
   public void setLogname(String name)
    {  logname=name;
    }
   public String getLogname()
    {return logname;
    }
   public void setPasword(String pw)
    {  pasword=pw;
    }
    public String getPasword()
    {return pasword;
    }
   public String getSuccess()
    {return success;
    }
   //查询数据库的member表：
   public String getMessage()
    {try{
         con=DriverManager.getConnection("jdbc:odbc:friend","sa","");
         sql=con.createStatement();
          String condition=
         "SELECT * FROM member WHERE logname = "+"'"+logname+"'";
          rs=sql.executeQuery(condition);
          int rowcount=0;
          String ps=null;
         while(rs.next())
           { rowcount++;
             logname=rs.getString("logname");
                     ps=rs.getString("pasword");
           } 
         if((rowcount==1)&&(pasword.equals(ps)))
           { message="ok";
             success="ok";
           }
        else
           {message="输入的用户名或密码不正确";
            success="false";
           }
        con.close();
        return message;
       }
     catch(SQLException e)
       { message="输入的用户名或密码不正确";
         success="false";
         return message;
       }
    }
}