哪位帮我看看这段代码可能隐含什么异常隐患！

Question

public boolean userLogin() throws Exception {
boolean flag = false;
PreparedStatement pStmt=null;
ResultSet result=null;
try {
                       //conn 数据库连接 在构造函数的时候创建，并已经处理的可能的异常
pStmt = conn.prepareStatement("select count(*) from users where cUserName=? and cUserPassword=?");
pStmt.setString(1, userName);
pStmt.setString(2, userPassword);
result = pStmt.executeQuery();
while(result.next()) {
if(result.getInt(1)==1) {
flag = true;
} else {
flag = false;
}
}
} catch(Exception e) {
e.printStackTrace();
} finally {
                           //这个地方这样判断不晓得对不对？
if(result!=null) {
result.close();
pStmt.close();
conn.close();
}
}
return flag;
}

Answer 1

} finally {
try {
result.close();
pStmt.close();
conn.close();
} catch(Exception e) {
e.printStackTrace();
} }这样写是不是好些

Answer 2

    if(result.next()) {
flag = true;
   } 
不需要楼主那么麻烦。。