After end of result setというエラー

Question

###前提・実現したいこと
ログイン画面でdelete_flagが1ならログインさせず、
それ以外ならさせるという処理を組み立てています。
しかし以下のようなエラーが出て困っています。
ご教授をお願い致します。

###発生している問題・エラーメッセージ

重大: Servlet.service() for servlet [servlet.loginservlet] in context with path [/Library] threw exception [java.sql.SQLException: After end of result set] with root cause 

###servlet

package servlet;

import java.io.IOException;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;

import javax.naming.InitialContext;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import javax.sql.DataSource;

/**
 * Servlet implementation class loginservlet
 */
@WebServlet("/loginservlet")
public class loginservlet extends HttpServlet {
	private static final long serialVersionUID = 1L;

	/**
	 * @see HttpServlet#HttpServlet()
	 */
	public loginservlet() {
		super();
		// TODO Auto-generated constructor stub
	}

	/**
	 * @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse
	 *      response)
	 */
	protected void doGet(HttpServletRequest request,
			HttpServletResponse response) throws ServletException, IOException {
		// TODO Auto-generated method stub
	}

	/**
	 * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse
	 *      response)
	 */
	protected void doPost(HttpServletRequest request,
			HttpServletResponse response) throws ServletException, IOException {
		// TODO Auto-generated method stub
		Connection con = null;
		PreparedStatement ps = null;
		String sql = null;
		ResultSet rs = null;

		String userid = request.getParameter("userid");
		String pass = request.getParameter("pass");

		if (userid == null || userid.length() == 0) {

			request.setAttribute("errorMessage", "ユーザ名が未入力です");

			this.getServletContext().getRequestDispatcher("/Login.jsp")
					.forward(request, response);
		} else if (pass == null || pass.length() == 0) {

			request.setAttribute("errorMessage", "パスワードが未入力です");

			this.getServletContext().getRequestDispatcher("/Login.jsp")
					.forward(request, response);
		} else {
			try {

				InitialContext initContext = new InitialContext();
				DataSource ds = (DataSource) initContext
						.lookup("java:comp/env/jdbc/Library");
				con = ds.getConnection();

				sql = "SELECT * FROM user";

				ps = con.prepareStatement(sql);

				rs = ps.executeQuery();

				boolean userResult = false;
				boolean ad = false;
				while (rs.next()) {

					String dbuserid = rs.getString("user_id");
					String dbpassword = rs.getString("password");

					if (dbuserid.equals(userid) && dbpassword.equals(pass)) {
						userResult = true;

						if ("1".equals(rs.getString("admin"))) {
							ad = true;
						}

					}
				}
				String delete_flg = rs.getString("delete_flg");
				int int_df = Integer.parseInt(delete_flg);
				if (userResult) {

					HttpSession session = request.getSession();

					session.setAttribute("userResult", userResult);
					session.setAttribute("admin", ad);
					session.setAttribute("user_id", userid);
					if (ad == true) {
						this.getServletContext()
								.getRequestDispatcher("/kanri_mypage.jsp")
								.forward(request, response);
					} else {
						this.getServletContext()
								.getRequestDispatcher("/user_mypage.jsp")
								.forward(request, response);

					}
				} else if (int_df != 0) {

					request.setAttribute("errorMessage", "そのユーザは存在しません");

					this.getServletContext().getRequestDispatcher("/Login.jsp")
							.forward(request, response);

				} else {

					request.setAttribute("errorMessage", "ユーザ名またはパスワードが違います");

					this.getServletContext().getRequestDispatcher("/Login.jsp")
							.forward(request, response);
				}
			} catch (Exception e) {

				request.setAttribute("errorMessage", "システムエラーが発生しました。");

				this.getServletContext().getRequestDispatcher("/Login.jsp")
						.forward(request, response);

				throw new ServletException(e);
			} finally {
				try {
					if (rs != null) {
						rs.close();
					}
					if (ps != null) {
						ps.close();
					}
					if (con != null) {
						con.close();
					}
				} catch (Exception e) {
				}
			}
		}

	}

}

###JSP

<%@ page import="java.sql.*,javax.naming.*,javax.sql.*"
	contentType="text/html; charset=utf-8"%>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<link rel="stylesheet" type="text/css" href="css/Library.css">

<title>ログイン</title>
</head>
<body>
	<form method="POST" action="loginservlet">
		<br>
		<div>
			ユーザ I D : <input type="text" name="userid" />
		</div>
		<br>
		<div>
			パスワード : <input type="password" name="pass" />
		</div>
		<br>
		<div>
			<button class="button" type="submit" style="float: left">ログイン</button>
			<button class="button" type="reset">クリア</button>
		</div>


	</form>
	<c:if test="${!empty requestScope['errorMessage']}">
		<div>${requestScope['errorMessage']}</div>
	</c:if>
</body>

###補足情報(言語/FW/ツール等のバージョンなど)
情報が足りないのでしたらお申し付けください。
その際は追記いたします。

Answer 1

そのエラーはResultSetのレコードを全て読み終わっているのに、その後にまだデータを受け取ろうとした時に起こります。rs.next()がtrueである間しかrs.get~~~は使ってはいけません。

while (rs.next()) {
	// ここでしかrs.getXXXを使ってはいけない
}
String delete_flg = rs.getString("delete_flg"); // ここはアウト

補足

そもそもユーザを全件取ってきて、IDとパスワードが一致しているユーザを探すというのが非効率過ぎます。今欲しい情報は該当ユーザ1件なので、WHERE句で絞り込めば1件だけ取ってこれます。

sql = "SELECT * FROM user WHERE user_id = ? AND password = ?";
ps = con.prepareStatement(sql);
ps.setString(1, userid);
ps.setString(2, pass);
rs = ps.executeQuery();

boolean userResult = false;
boolean ad = false;
int int_df = 0;
if(rs.next()) {
	// IDとパスワードが一致するユーザが見つかった
	userResult = true;
	if(rs.getString("admin").equals("1")) {
		ad = true;
	}
	int_df = Integer.parseInt(rs.getString("delete_flg"));
}