jsp页面验证登录账号

<%
 //从表单中获取提交的用户名密码
 String userName = request.getParameter("userName");
 String password = request.getParameter("password");
 //连接数据库的类
 UserDao userDao =new UserDao();
 //验证用户名和密码是否为空
 if(userName.equals("") || password.equals("")){
  out.print("<script type='text/javascript'>alert('请输入用户名和密码');history.go(-1);</script>");
 } else{
  Users user=userDao.findUser(userName,password);
 
  if(user!=null){
   //判断是否存在此用户，进入后台页面
   if(user.getStatus()==1){
    //将用户信息加入session
    session.setAttribute("userSession",user);
      //跳转到index.jsp页面
    response.sendRedirect("index.jsp");
   }else{
    out.print("<script type='text/javascript'>alert('该用户不是管理员，无权进入!');history.go(-1);</script>");
   }
  
  }else{
  
   out.print("<script type='text/javascript'>alert('用户名或密码不正确，请重新输入!');history.go(-1);</script>");
  }
 }
 
 %>