[SOLUCIONADO] Validar Paswword vs BD

[Japrendo]

Amigos, una super ayuda

tengo en una tabla un password lo extraigo y lo guardo en una variable ...

Código Java:

String MSGS="";
          DBMensajes cmsg = new DBMensajes();
          LinkedList<RegistrosMensaje> xMSG = cmsg.getMensaje(hoyx);
          int g=0;
          if (xMSG.size()!=0){
             MSGS=xMSG.get(g).getMsgx();
          } else {
             MSGS =""; 
          }
 

y cuando el Administrado de la pagina digita su clave de acceso necesito validarlo contra el valor de mi variable, utilizo esta funcion javascript

Código Javascript:

function validar(){
        if (document.form.txtusuario.value == MSGS)
           {
                        
            alert('¡La contraseña no puede ser igual al usuario!');
                        alert(MSGS);
            document.form.txtusuario.focus();
        return;
        }
        else
        {
        
                location.href="Mensaje.jsp"
            }
 

Bien la pregunta es como meto la variable MSGS dentro de esta funcion Javascript...

Gracias por sus aportes

[Alexis88]

Pásala como argumento a la función al momento de invocarla.

Saludos

[Japrendo]

Exacto....pero como lo hago.

intenté esto :

Código Java:

<input name="clave" type="hidden" value="MSGX">
      <input name="txtcontra" type="password" id="txtcontra" style="text-align:left" size="20" maxlength="20"  >
      <input type="button" name="btnenvio" value="Aceptar" onClick="validar(MSGS)">
 

Pero no funciona....

Osea, como envio MSGS para poderla comparar....

[Alexis88]

De ese modo no puedes pasar la variable, pues si la dejas entre comillas, será interpretada como una cadena de texto y no como variable. Necesitas concatenarla. Desconozco la manera en la que puedas asignar el valor de una variable en Java a un elemento HTML, pero quizá esto te pueda ayudar.

Una vez que concatenes esa variable en la llamada a la función, la recibes en validar y la podrás usar como desees.

Saludos

[Japrendo]

Listo, lo logre, gracias Alexis88, por si algun novato como yo, tiene el problema, fue muy sencillo, aqui lo explico :

1- la conexion y busqueda en la bd la pase del HEAD al BODY, No se si es por esto, pero no me aceptaba el valor de MSGS dentro del FORM

2- Para pasar la variable desde el FORM hice lo siguiente :

Código Java:

<input name="clave" type="hidden" id="clave" value=<%=MSGS%>>
 

y listo, en la funcion JAVASCRIPT funciona perfecto.

[Tecna]

Buenas.

Supongo que será un mero ejercicio porque como caso real es lo peor que se puede hacer. La contraseña se tiene que validar en el servidor, no tiene que estar disponible en el código html aunque sea en un campo oculto. No tiene ningún sentido hacer eso ni aporta ninguna seguridad, cualquiera podría entrar.