关于用户名验证的方法

从数据库中读取用户名和密码然后和输入的进行验证，并不是使用如果两者相等怎么怎么样，而是说，先假设数据库中已经有了你输入了的用户名和密码，然后从数据库中读取，获得结果集，如果数据库里没有，那么返回孔，如果数据库里有，那么结果集的指针就会停留在第一行之前，然后条用next（）方法，就可以将指针移到第一行，从而返回true，实例如下：·

public static boolean checkLogin(String userStr, String passStr)
				throws SQLException {
			ResultSet rs = findForResultSet("select * from tb_userlist where name='"
					+ userStr + "' and pass='" + passStr + "'");
			if (rs == null)
				return false;
			return rs.next();//Result初始化在第一行之前的位置，此时移到第一行
		}
		
		public static ResultSet findForResultSet(String sql) {
			if (conn == null)
				return null;
//			long time = System.currentTimeMillis();//返回以毫秒为单位的当前时间
			ResultSet rs = null;
			try {
				Statement stmt = null;
				stmt = conn.createStatement(ResultSet.TYPE_SCROLL_INSENSITIVE,
						ResultSet.CONCUR_READ_ONLY);//该常量指示可滚动但通常不受result底层数据更改影响的result对象的类型，不可更新的resultset对象的类型
				rs = stmt.executeQuery(sql);
//				second = ((System.currentTimeMillis() - time) / 1000d) + "";
			} catch (Exception e) {
				e.printStackTrace();
			}
			return rs;
		}