我的checked.asp页面。出错。急！！！！！！！！

[wbqc9912115]

<!--#include file="conn.asp"-->
<%
user=request.form("username")
pass=request.form("password")
dim rs
dim sql
set rs=server.CreateObject("adodb.recordset")
sql="select * from userinfo where user='"&username&"'and pass='"&password&"'"
set rs=conn.execute(sql)//....本行出错....
if not rs.eof="" then
response.Redirect("gongzuoshi.html")
else
response.Write("你的用户名或者密码不正确，请重新输入。")
end if


%>


行时出错（第7行）.

[angelheavens]

(1)你要过滤user,pass值;
(2)sql="select * from userinfo where user='"&username&"' and pass='"&pass&"'"
(3)if not rs.eof then

[uusong]

sql="select * from userinfo where user='"&username&"' and pass='"&password&"'"
-----------------------------------------------------^

[huhan3]

同意楼上

[pimple]

sql="select * from userinfo where [user]='"&username&"' and pass='"&password&"'"


user是保留字

[i54]

你要过滤user,pass值;
加多数据库的路径strconn="Driver={Microsoft Access Driver(*.mdb)};DBQ=（数据路径）"
set rs=conn.execute(sql)这个改为rs.open sql,strconn,1,1

[masterlijianfei]

注意SQL语法里面的空格，如果串在一块的话当然会错误罗

[zzaspnet]

确实，楼主要过滤取得的用户名和密码的值，否则别人很容易利用漏洞进去了。

[TobyLee]

你前面有一行set rs=server.CreateObject("adodb.recordset")
后面再来一行set rs=conn.execute(sql)
没有理由不错的。
你可以去掉set rs=conn.execute(sql)这一行，
用rs.open sql,conn,1,1来试试，要不然，把set rs=conn.execute(sql)改成set rs1=conn.execute(sql)