修改了model层
login登录页面的验证码可以可以和session存放的进行比较了
为了避免用户随意访问jsp文件，我把其中的.jsp放在web-inf目录下
用户登录输入的密码有再一次加密以便和数据库中加密的密码作比较