请求急救：我的jsp程序用户登录不安全。

把你的代码帖出来，你的密码检查有问题，可能在检查之前就把用户登陆标识设置为True了。

解决方案 »

  1.   

    http://expert.csdn.net/Expert/FAQ/FAQ_Index.asp?id=11230
      

  2.   

    我用的是javabean 。我发现其他网站的登录是这样的：成功登录过之后，再退回到登录区，用一个有效的用户名登录，用错误的密码登录，check.jsp报错说“密码错误”，这时，就无法退回到成功登录后的页面/login/index.jsp 了。这是怎么回事？请大侠不吝赐教。
      

  3.   

    在index.jsp的开始清空session在检验合格用户后才设置session