<%@ page contentType="text/html; charset=gb2312" language="java" import="java.sql.*"%> 
<meta http-equiv="Content-Type" content="text/html; charset=gb2312"> 

<% 
// 接收請求的內容 && 異常處理語句
try
{
    String login_name=request.getParameter("login_name"); 
    String login_code=request.getParameter("login_code"); 

    String spath = "4\\database.mdb"; //注意由網站根到文件的路徑

    String dbpath = application.getRealPath(spath); //轉化成物理路徑

    String dbname="";//Acess 數據庫用戶名，沒有則為空

    String dbcode="";//Acess 數據庫密碼，沒有則為空
    
    String sql = "select * from user where user_name='"+login_name+"'";
    
    //數據庫連接字符串 
    String url ="jdbc:odbc:Driver={Microsoft Access Driver (*.mdb)};DBQ="+dbpath; 


    //加載驅動程序
    Class.forName("sun.jdbc.odbc.JdbcOdbcDriver"); 

    //建立連接 
    Connection conn= DriverManager.getConnection(url); 

    //創建語句對象 
    Statement stmt=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE); 
    
    ResultSet rs=stmt.executeQuery(sql);
    rs.next();
    String check_password=rs.getString("password");
    
    stmt.close();
    conn.close();

    // 判斷用戶名及密碼
    if (check_password.equals(login_code)) 
    { 
        // 合法用戶 
        session.setAttribute("login_name",login_name); 
        response.sendRedirect("login_success.jsp"); 
    }else{ 
        // 非法用戶
        //response.sendRedirect("login_failure.jsp"); 
    }
}

catch (Exception e)
{
    out.println("出錯了！"+"<br>");
    out.println(e.getMessage());
} 
%>