login_check.jsp

登陆系统基本实现了用户身份的认证 确定等功能

<%@ page contentType="text/html; charset=gb2312" language="java" import="java.sql.*"%> 
<meta http-equiv="Content-Type" content="text/html; charset=gb2312"> 

<% 
// 接收请求的内容 && 异常处理语句
try
{
    String login_name=request.getParameter("login_name"); 
    String login_code=request.getParameter("login_code"); 

    String spath = "4\\database.mdb"; //注意由网站根到文件的路径

    String dbpath = application.getRealPath(spath); //转化成物理路径

    String dbname="";//Acess 数据库用户名，没有则为空

    String dbcode="";//Acess 数据库密码，没有则为空
    
    String sql = "select * from user where user_name='"+login_name+"'";
    
    //数据库连接字符串 
    String url ="jdbc:odbc:Driver={Microsoft Access Driver (*.mdb)};DBQ="+dbpath; 


    //加载驱动程序
    Class.forName("sun.jdbc.odbc.JdbcOdbcDriver"); 

    //建立连接 
    Connection conn= DriverManager.getConnection(url); 

    //创建语句对象 
    Statement stmt=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE); 
    
    ResultSet rs=stmt.executeQuery(sql);
    rs.next();
    String check_password=rs.getString("password");
    
    stmt.close();
    conn.close();

    // 判断用户名及密码
    if (check_password.equals(login_code)) 
    { 
        // 合法用户 
        session.setAttribute("login_name",login_name); 
        response.sendRedirect("login_success.jsp"); 
    }else{ 
        // 非法用户
        //response.sendRedirect("login_failure.jsp"); 
    }
}

catch (Exception e)
{
    out.println("出错了！"+"<br>");
    out.println(e.getMessage());
} 
%>