？？？？

[reachcool]

PHP代码:--------------------------------------------------------------------------------
$ID=$_POST['userid'];
$PW=$_POST['password'];
.....
....
@$strSql="select * from lqdyk where ksh='$ID' and password='$PW'";
........
.....

--------------------------------------------------------------------------------


为什么偏要进行这样的赋值之后才能进行sql语句呢？？
直接用


PHP代码:--------------------------------------------------------------------------------
@$strSql="select * from lqdyk where ksh='$_POST['userid']' and password='$_POST['password']'";

--------------------------------------------------------------------------------


不行么？？
为什么


__________________

为网络服务

[pwtitle]

这个中'$_POST['userid']'中连续的'号导致语法错误，你可以这样写

@$strSql="select * from lqdyk where ksh='".$_POST['userid']'." and password='".$_POST['password']."'";

[fzjw]

晕，这么做不安全呀，其实应该处理一下
$ID = trim($_POST['userid']);
$PW = trim($_POST['password']);

[xuzuning]

$strSql="select * from lqdyk where ksh='{$_POST['userid']}' and password='{$_POST['password']}'";

[stefli]

主要是'
单引号惹的祸