différence Applet / Servlet
Ok, ton soucis vient de la différence entre servlet et applet...
Une applet, c'est un code téléchargé au niveau du poste client, et qui est éxécuté sur le poste client... De cette manière, si tu dois inclure une connexion BD dessus, avec login et mot de passe, tu es obligé de lancer ta connexion a partir de ton applet, ce qui veut dire que ces paramètres sont chargés sur le poste du client, bref, une porte ouverte a tout pour tout le monde. Raison pour laquelle ce n'est :
1 - pas sécurisé
2 - pas conseillé
3 - interdit via Internet
Une servlet, par contre, est lancé sur le serveur directement, le client ne fais que lui passer ses paramètres. (Notamment, les critères de recherche pour monter ta requête) A ce niveau là, les paramètres de connexion, login et mot de passe, ne sont jamais envoyé aux clients, ils sont utilisé par ta servlet, sur le serveur lui même.
Le client peut simplement se retrouver avec une page HTML toute bete pour faire ses recherches.
En gros, ton applet en elle meme peut rester pratiquement tel quel, par contre, c'est au niveau de ta servlet que tu vas générer les flux HTTP (c'est elle qui fait le boulot, en fait, c'est elle qui se connecte à la base de donnée, c'est elle qui récupère les résultats de la requête, et c'est elle qui les envoie par la suite au poste client.)
En résumé, l'applet est éxécutée coté client, la servlet coté serveur. Tu peux considérer que la servlet est une applet éxécutée coté serveur.