1楼：
"select count(*) from user where username='" + username + "' and userpwd='" + userpwd + "'"，是查询数据库中是否有这个用户，sql语句就这么写的，你想换什么方法验证呢，如果不通过数据库验证，你可以写死在程序里面，就是if username = abc，userpwd =1234 ，于是就可以登录了。
2楼：匿名用户
你那个连接字符串不对吧。你只是指定了当前的电脑作为数据源，但是具体是哪个数据库，你没有指定啊。你这样电脑怎么知道去连接那个数据库呢。