数据库查询出现问题，好像找出的记录不太对，帮忙看看吧

Question

我改了一下，应该没问题了。  
con=DriverManager.getConnection(url,user,password);
String strSQL="SELECT mm FROM student_passwd WHERE xh='"+stud_num+"'";
stmt=con.createStatement();
rst=stmt.executeQuery(strSQL);
if(rst.next()){
  if(stud_passwd.equals (rst.getString("mm"))){
    setStatus("登录成功");
  }
  else{
    setStatus("密码错误");
  }
}
else {
  setStatus("用户名错误");
}
rst.close();
stmt.close() ;
con.close() ;

Answer 1

String strSQL="SELECT * FROM student_passwd WHERE xh='"+stud_num+"'";
我想问问这里的student_passwd是你的表名么？处于程序书写规范，你不应和你的字段名相同的。
如果是；问题可能是这样的：
     1） 你连接数据库时，不是用户名验证登陆的，而是windows登路验证。
2）你字符串里存在空格

Answer 2

stud_passwd.equals (rst.getString("mm"))
这种方法不建议吧.
最好先进行取值判断