按Finish按钮创建switch.jsp文件，其代码如下所示：
代码清单 8 向导创建的switch.jsp
复制代码 代码如下:
<%@ page contentType="text/html; charset=GBK" %>
<html>
<head>
<title>
switch
</title>
</head>
<jsp:useBean scope="page" />
<jsp:setProperty property="*" />
<body bgcolor="#ffffff">
<h1>
JBuilder Generated JSP
</h1>
</body>
</html>
第8行是引用Bean的JSP标签，第9行用表单的数据填充Bean的属性值，即以名字匹配的方式将request的参数填充到Bean的属性中，同时完成类型转换（只有基本数据类型或构造函数支持的才可以完成转换）。在执行完第9行后，userBean中的userId和password属性将被设置为login.jsp页面中所发送过来的用户名和密码的值。
因为switch.jsp只是用于控制，并不需要显示内容到客户端，所以我们去除switch.jsp中的HTML代码，将switch.jsp调整为：
代码清单 9 去除静态HTML代码后的switch.jsp
复制代码 代码如下:
<%@ page contentType="text/html; charset=GBK" %>
<jsp:useBean scope="page" />
<jsp:setProperty property="*" />
在switch.jsp中提供一段Scriptlet，将userId和password发送到数据库和T_USER表中的用户比较看是否是合法的用户，根据验证的结果转向不同的页面。switch.jsp的最终代码如下所示：
代码清单 10 最终的switch.jsp
复制代码 代码如下:
<%@page contentType="text/html; charset=GBK"%>
<%@page import="bookstore.*"%>
<%@page import="java.sql.*"%>
<jsp:useBean scope="session"/>
<jsp:setProperty property="*"/>
<%
Connection conn = null;
try {
conn = DBConnection.getConnection();
PreparedStatement pStat = conn.prepareStatement(
"select USER_NAME from T_USER where USER_ID=? and password = ?");
pStat.setString(1, userBean.getUserId());
pStat.setString(2, userBean.getPassword());
ResultSet rs = pStat.executeQuery();
if (rs.next()) { //密码正确
userBean.setUserName(rs.getString(1));//设置用户名
session.setAttribute("ses_userBean", userBean);//将userBean放入Session对象中
%><jsp:forward page=" welcome.jsp "></jsp:forward>
<%} else { //密码错误%>
<jsp:forward page="fail.jsp"></jsp:forward>
<%
}} finally {
if(conn != null) conn.close();
}
%>
·在第2~3行中引入Scriptlet代码中需要的类。
·第7~14行代码向数据库发送查询SQL语句并返回结果。
·第15行通过检查结果集的记录数间接判断用户密码是否正确。
·第16~18行是用户密码正确的响应代码，首先用结果集的USER_NAME属性填充userBean的userName属性值，然后将userBean对象放入Session中，最后转向welcome.jsp页面。
·当用户输入密码不正确时，结果集中将没有记录，此时rs.next()返回false，程序转向第20行，第20行的代码将页面转向到密码输入错误的处理页面fail.jsp。
·第22~24行的代码用于关闭数据库的连接。
也许大家已经发现虽然第9~21行会抛出SQLException异常，但我们并没有相应的异常捕获块，在标准的Java程序中将导致一个编译期的错误，但在JSP中却可以顺序通过编译，这是因为JSP页面本身会捕获页面中抛出的所有异常。
假设第11行的SQL查询语句发生有错误，如将用户表名误写为User（正确为T_USER），当switch.jsp被调用后，第14行将抛出SQLException异常，此时switch.jsp将显示出异常堆栈迹的跟踪信息页面，如下图如示：
图 14 可怕的错误处理页面
上图所示的错误处理页面可谓青面獠牙，面目狰狞，非常不友好，对于开发人员来说这种报错页面也许是适合的，因为它提供了许多错误跟踪信息，但最终用户是不可能接受这种粗野的出错页面的。JSP允许你通过＜%@ page errorPage%＞为页面指定一个专门处理错误的JSP页面，以便用一种友好、直观的形式展现错误。在下一节里，我们将创建一个用于处理错误的JSP页面，在创建之后，我们再来为switch.jsp指定错误处理JSP页面。