uznávám, není to dokonalí :D ale zadání to splňuje. Upravil jsem to tak aby to nešlo ale chyba zůstává .

        <%
            if (request.getParameter("login").equals("friendslist") && request.getParameter("heslo").equals("friendlist")) {
                out.println("vitejte");
            }  else {
                response.sendError(403);
            }
        %>