你这里没有调用if rs.eof then来判断数据库中是否有这个用户，如果数据库中根本没有你的request.cookies("Cnhww")("username")这个值，它当然无法调出数据还有，你为什么要把登录信息存入cookies?这个很容易被人伪造的。。登录时也没有用密码判断啊？
你的connection在哪里创建的？
