Добре де,
защо не ползваш Hibernate или JTA,
имат си SQL injecton prevention и толкова лесно
и готино се ползват

А и не е хубаво да връща булеан,
по-добре да връща обект от тип /user или operator или нещо такова/,
защото не трябва ли да направиш сесия, така какво ще вкараш в сесия true ли ? :)

А за MD5 ако някой види хеша ... - за brute force чувал ли си ? :)

Редактирано от daxen на 22.04.10 20:59.