JSP用SERVLET验证用户合法性

while(rs.next()){
                 String username1=request.getParameter("username1");
                String password1=request.getParameter("password1");
                String username2=rs.getString("username");
                String password2=rs.getString("password");
             
                 String[] pw1= new String[5];
               if(!username1.equals(username2))
                      user.setUsername("账号错误!");
                else if(!password1.equals(password2))
                      user.setUsername("密码错误!");
                else
                {   pw=1; break;}
                
            }
            list.add(user);
            request.setAttribute("list",list);
            rs.close();
            stmt.close();
            conn.close();
        }
        catch(ClassNotFoundException e){
            e.printStackTrace();
        }catch(SQLException e){
            e.printStackTrace();
        }
       if(pw==1)
       { request.getRequestDispatcher("success.jsp").forward(request, response);}
       else
       { request.getRequestDispatcher("login.jsp").forward(request, response);}
    }