string swhere = Request.Cookies["logininfo"]["Grade"] == "2" ? ("huzhu='" + username + "'") : "1=1";

这段代码是一个三目运算符，用于生成一个 SQL 语句中的 WHERE 子句。如果当前登录用户的年级为2，那么条件为“huzhu=username”，否则条件为“1=1”，相当于没有条件限制。

具体来说，这段代码首先通过 Request.Cookies["logininfo"]["Grade"] 获取当前登录用户的年级信息。如果年级为2，那么三目运算符的第一个表达式为真，返回字符串“huzhu='”+username+"'"，其中 username 是一个变量，表示当前登录用户的用户名。这个字符串表示 SQL 语句中的条件，即“huzhu=username”，其中 huzhu 是一个字段名，表示某个表中的一个字段，username 是当前登录用户的用户名，表示要查询的记录中该字段的值应该等于当前用户的用户名。

如果年级不为2，那么三目运算符的第一个表达式为假，返回字符串“1=1”，表示 SQL 语句中的条件为“1=1”，这个条件永远为真，相当于没有条件限制。这种情况下，查询结果将包含所有记录。

相关问题

<%=request.getAttribute("loginInfo")==null?"":request.getAttribute("loginInfo")%></div>

这段代码看起来像是一个 JSP 页面中的 Java 代码片段，其中使用了 JSP 中的 EL 表达式和条件运算符。根据代码的语义，它的作用应该是获取名为 "loginInfo" 的请求属性，并将其赋值给一个 div 元素的文本内容，如果该请求属性为空，则不显示任何内容。具体的实现逻辑可能需要查看代码中的其他部分来确定。

Sys_User user = await repository.FindAsIQueryable(x => x.UserName == loginInfo.UserName) .FirstOrDefaultAsync(); if (user == null || loginInfo.Password.Trim().EncryptDES(AppSetting.Secret.User) != (user.UserPwd ?? "")) return webResponse.Error(ResponseType.LoginError);里User.Userpwd的user为空

根据你提供的代码，如果 `user` 对象为空，那么访问 `user.UserPwd` 属性就会引发空引用异常。为了避免这种情况，你可以在访问 `user.UserPwd` 之前添加空引用检查。

Sys_User user = await repository.FindAsIQueryable(x => x.UserName == loginInfo.UserName)
                    .FirstOrDefaultAsync();

if (user == null || loginInfo.Password.Trim().EncryptDES(AppSetting.Secret.User) != (user.UserPwd ?? ""))
    return webResponse.Error(ResponseType.LoginError);

// 添加空引用检查
if (!string.IsNullOrEmpty(user.UserPwd))
{
    // 在这里使用 user.UserPwd
    // ...
}

在上面的代码中，我们首先检查了 `user` 是否为空，如果为空或密码不匹配，则返回登录错误。然后，我们使用 `!string.IsNullOrEmpty(user.UserPwd)` 来检查 `user.UserPwd` 是否为空或者为null。只有当 `user.UserPwd` 不为空时，我们才会进入到使用 `user.UserPwd` 的代码块中。

这样可以确保在访问 `user.UserPwd` 属性之前，先进行空引用检查，并避免空引用异常。