ResultSet rs 取不到结果集是如何转向的问题？

[jianyu807]

各位大哥，小弟在做一个登陆页面：
String sql="select * from temp_tiaoshi where cName='"+name+"' and cPassword='"+password+"'";
ResultSet rs=ConnDbBean.executeQuery(sql);//ConnDbBean为我连接数据库的BEAN
if(){
response.sendRedirect("/TelecomWebApp/main.jsp");//登陆成功
}
else{
response.sendRedirect("/TelecomWebApp/checkuser.jsp");//再次登陆
}

请问做过的大哥们，if的条件该怎么写？我试过rs.equals(null),可是它只要用户名对，不论密码为什么都能登陆成功。String flag; flag=rs.getString(1),flag!=null这个到是能判断用户名和密码，但是错误的时候不能转向checkuser.jsp；还有int i=0, i=rs.getRow, i!=0。这个好象跟rs.equals(null)的错误一样。请做过的大哥给个方法！谢谢

[yugona]

if(rs.next())
{
//登录成功
}
else
{
//登录失败
}

[jianyu807]

rainshow兄，这种方法小弟好象试过，也是只要用户名对，不论密码为什么！都能登陆，哦上面忘了说了，小弟用的数据库是oracle8，前面的html中有<form action="login.jsp" method=post name=form1>

[youthy_yy]

不是吧，你真的试过？
不可能出现“只要用户名对，不论密码为什么！都能登陆”的
除非一种情况：你正好利用了SQL语句的一个bug,即单引号‘和or,此漏洞见相关文档
个人建议：登陆不要简单用and比较两个字段，而是
"select * from temp_tiaoshi where cName='"+name+"'"
再比较从数据库中查出来的密码值与页面输入密码值是否相等
这样能从根本上避免进入SQL漏洞陷阱

[denisu]

String sql="select count(*) from temp_tiaoshi where cName='"+name+"' and cPassword='"+password+"'";
然后rs.getInt(1),看看这个值，不等于1就登陆失败。
应该可以避免next()的困扰。。。。

[jianyu807]

楼上两位大哥的方法都不错，等小弟再试一试！

[Gigle]

String sql="select * from temp_tiaoshi where cName='"+name+"' and cPassword='"+password+"' or cName='"+name+"'";

不过你现在或使用我给你的，容易被黑呦，嘿嘿

[Gigle]

要换个方式使用SQL

[chenfei00]

if(rs.next())

[sammy791010]

rs.next()

[jianyu807]

rs.next()不行，如果没取到数据库中的值，它就报错，无效的光标状态！