沈阳龙阳--

dao如果使用sql语句拼接方式，一定要注意留有空格 

sql.append("and ta.user_name=:username"); 
sql.append(" and ta.user_name=:username");

如果前面的sql也没有留有空格，前者肯定会导致问题出现，当然控制台会报相应错，我不好判断 只好去jsp审查