Въпроса ми е как да извлеча име и парола от база данни.
имам reg.jsp което е за регистрация и данните се записват,също и db.class файл в които правя връзката и записването в базата данни.Какво да направя в db.class файла за да взема името и паролата и да мога да ги сравня с тези от logpn.jsp.Ако някои може да ми напише примерен метод за db.class файла и примерно logon.jsp ,което да сравнява името и паролата.Благодаря предваритлно.

Успях да го направя сам няма нужда да ми пишете.Просто съм бил объркал едно от имената на колоните на таблицата за това не ми е тръгвало .

А дали си го направил правилно :)

Да ,работи отлично даже.Нее кой знае колко сложно,ама за нещо по голямо трябва още много хляб да ям и пиене да изпия.

А как го направи, може ли да ни покажеш?

Съдържаниет е скрито
Влезте за да го видите

public boolean logIn(String userName,String userPass){
boolean prt=false;
try{
String sql = "select * from users where Name='"+ userName + "'";
stmt = conn.createStatement();

rs = stmt.executeQuery(sql);
while( rs.next() )
{
nam = rs.getString("Name");
pas = rs.getString("Password");

}
if(userName.equals(nam) && userPass.equals(pas )){
prt=true;
}

}catch(Exception e){e.printStackTrace();}
return prt;
}
това е метода ,който съм използва в бийн класа .Подават му се име и парола от jsp .Две променливи които присвояват полетата име и парола и после се сравнява с подадените от jsp ,ако съвпадат метода връща истина и продължаваш ако не лъжа и не те пуска нататак.Сигурно има много начини за лог ин ама аз го направих така и работи без проблеми.Проверката за истина и лъжа се извършва в jsp-то.

http://www.google.bg/search?q=sql+injection

http://en.wikipedia.org/wiki/SQL_injection

Лоша работа.

Отделно от това не е добре изобщо да има колона Password, а MD5(Password).

Да ти кажа не твърдя ,че съм голям разбирач .
Просто правих един проект .А за това за имената на колоните мисля ,че няма никакво значение .Просто използваш хеш-метод МД5 за криптиране и така ги съхраняваш в базата данни и после със същия медот правиш сравняването на паролите при логин така че дори и да има инжектиране на SQL,ще види някакви числа примерно '7815696ecbf1c9e6894b779456d330e" и това при ползване на мд5 става необратим процес и паролата няма разбиране :).
И незнам , кое му е лошата работа щом си работи .

Инжекция значи в твоя случай някой да въведе за userName

Иванчо" OR "1"="1

и да влезе неправомерно.

Ама това пак е добре, може да има DELETE или INSERT. За това всички заявки трябва да са с параметри.

Защо не опиташ JAAS Authentication
JNDI, LDAP или GSS-API Kerberos

Много неща там са наготово

Можеш и през SSL да ги прекараш.
Sun-овците са пълни с тутори и примери....