一般你从登陆端获得用户名和密码,1、然后你通过用户名在数据库中查找2、如果该用户名不存在,那么返回false3、如果用户名存在,那么获得相应的密码4、将从数据库中得到的密码和登陆端得到的密码进行比较5、如果相同,返回true,表明登陆成功;如果不等返回false,表明失败这样不用数据库的查询语句”select STH from sth_table where name=“STHNAME" AND password="STHPASSWORD"并且也安全