1.验证用户登录
<sql:query var="query" dataSource="${bookdev}">
select * from user where userName='${param.userName}' and userPwd='${param.userPwd}'
</sql:query>
<c:if test="${empty query.rows}">
<!--验证没有通过,返回登录界面-->
<font color="red">用户名或密码错误</font>
<a href="index.jsp">重新登录</a>
</c:if>
<c:if test="${!empty query.rows}">
<!--验证通过，保存用户信息到session中-->
<c:forEach var="row" items="${query.rows}">
<c:set var="userName" value="${row.userName}" scope="session" />
<c:set var="userLevel" value="${row.userLevel}" scope="session" />
</c:forEach>
<c:set var="isLog" value="1" scope="session" />
<!--页面发送到主页面-->
<c:redirect url="main.jsp" />
</c:if>
2.session控制
<c:if test="${empty sessionScope.isLog}">
你没有登录或登录超时
<a href="index.jsp">重新登录</a>
</c:if>