我做一个权限登录管理，根据用户的不同权限而显示不同的jsp页面 下面是sql，和Serclet页面，权限页面

你从数据库里面查询，然后有对应返回的就是正确的有权限的用户，否则就是没权限的用户，然后jsp界面通过转发，再取值，然后判断是否能够通过。那个最好使用PreparedStatement ，这个可以防止SQL注入。