我是新手，一个很简单的问题！！！！

[songyingjian2008]

public Object doInHibernate(Session session)
throws HibernateException {

/** 接続SQL語句 */
StringBuffer str = new StringBuffer();
str.append("select id ");
str.append(" from UserInfo Where");
str.append(" id='" + id + "'");
Query query = session.createQuery(str.toString());

return query.list();
上面是登录时，id的验证，我想加入密码验证怎么加啊。
我只加了str.append(" password=" + id + "'");但是不起作用啊。
我是新手，请高手指点。

[yjfjebj789]

str.append(" and password='" + password+ "'"");

不行吗

[songyingjian2008]

[Quote=引用 1 楼 yjfjebj789 的回复:]
str.append(" and password='" + password+ "'"");

不行吗
[/Quote]不行啊

[一根黑毛]

str.append(" and password='" + password+ "'""); 不行？
验证用户名和密码一般都这么验证啊，

[空间裂缝]

你只写了 str.append("select id "); 你要加密码验证就用这一个有用么

[wx830]

上面种种情况都不行吗？是不是不是这里的问题呀

[cuilike]

[Quote=引用 1 楼 yjfjebj789 的回复:]
str.append(" and password='" + password+ "'"");

不行吗
[/Quote]
多加了个双引号
改成
str.append(" and password='" + password+ "'");

[胡须棉花糖]

[Quote=引用楼主 songyingjian2008 的帖子:]
了str.append(" password=" + id + "'");[/Quote]
str.append(" and password='" + password+ "'");
and 和'

[ailonchang80]

[Quote=引用 6 楼 cuilike 的回复:]
引用 1 楼 yjfjebj789 的回复:
str.append(" and password='" + password+ "'"");

不行吗

多加了个双引号
改成
str.append(" and password='" + password+ "'");
[/Quote]

是的，引号问题

[DiscussQuestions]

[Quote=引用楼主 songyingjian2008 的帖子:]
public Object doInHibernate(Session session)
throws HibernateException {

/** 接続SQL語句 */
StringBuffer str = new StringBuffer();
str.append("select id ");
str.append(" from UserInfo Where");
str.append(" id='" + id + "'");
Query query = session.createQuery(str.toString());

return query.list();
上面是登录时，id的验证，我想加入密码验证怎么加啊。 …
[/Quote]

楼主的验证密码的东西是一个引号导致的！~！
改成str.append(" and password='" + password+ "'"); 就可以了！~！
但是我建议楼主的那个验证密码在业务层去做会更合理！~！
在业务层去加密以及其他的操作！~！

[songyingjian2008]

我知道了，谢谢大家。马上结贴给分，哈哈