查詢mysql資料庫使用者名稱密碼跳轉登陸成功或失敗介面

<%
String user=request.getParameter(“username”);
String pass=request.getParameter(“password”);
//獲取輸入的使用者名稱和密碼
Class.forName(“com.mysql.jdbc.Driver”);
Connection conn=DriverManager.getConnection(“jdbc:mysql://localhost/congjiyong”,“root”,"");
//連線資料庫
String sql=“select * from student where username=’”+user+"’ and password=’"+pass+"’";
//查詢使用者輸入的使用者名稱密碼是否正確
//跳轉成功介面或失敗介面
Statement st=conn.createStatement();
ResultSet rs=st.executeQuery(sql);
if(rs.next()){
response.sendRedirect(“success.jsp”);
}else{
response.sendRedirect(“failure.jsp”);
}
%>