以下是我验证用户登陆是否正确的程序段，当输入的用户名不存在时，会输入＂该用户不存在＂的提示，问题就是当用户输入用户名和密码都正确时，只会输入＂用户密码不正确＂，不会输入＂用户登陆成功＂字样，请高手们帮帮忙！谢谢
if(rs.getRow()==0)//根据获得的行号,判断记录是否大于0,大于0,则表示用户已存在
{
out.println("该用户不存在");
}
else
{
if(rs.getString("password")==password)
out.println("用户登陆成功");
else
out.println("用户密码不正确");
}

用 .equals()方法判断密码

<%
Class.forName("com.microsoft.jdbc.sqlserver.SQLServerDriver");
Connection con = DriverManager.getConnection("jdbc:microsoft:sqlserver://localhost:1433;DatabaseName=pubs",
"sa", "sa"
);
Statement sta = con.createStatement();
String name=new String(request.getParameter("Uname").getBytes("ISO-8859-1"));
String pwd= new String(request.getParameter("Upwd").getBytes("ISO-8859-1"));
ResultSet rs = sta.executeQuery("select * from Book where Name ='" + name + "' and Pwd='" +pwd+"'");
if (rs.next()) {
out.println("欢迎");
}
else {
out.println("错误");
}
%>

密码中是否有特殊字符，是否有空格，加上trim()！

谢啦，问题已经解决