首先建议下，编码使用UTF-8比使用gbk要好，所有的xml文件使用的编码都是UTF-8。第二：String s=hs.getAttribute("pass").toString();？？为什么拿一个属性去toString()？？你应该是想去获得一个参数对吧。那应该这样写HttpSession.getParameter("参数名")，这里不用toString()，它获得的值就是一个字符串。有不明白的地方可以追问。
