如何实现数据的校验

Question

最基本的问题呀rs=stmt.executeQuery("select * form mytable where id='myid' pass='mypass'");
<%if(rs==null)response.sendRedirect("reg.htm");%>

Answer 1

为什么不是用的“？”，而是用‘myid’‘mypass’.
 其实可以执行参数化查询的啊。

Answer 2

那你把sql改成：
String myid = request.getParameter(.....).trim();
Strint mypass = .......;rs=stmt.executeQuery("select * form mytable where id='"+myid+"' and pass='"+mypass+"'");就可以了