SQL语句问题。

[c_word]

sql="select * from user where UserPassword="& UserPassword &" and UserName='" & request.form("UserPassword") &"'"
set rs=server.createobject("adodb.recordset")
rs.open sql,conn,1,1
if rs.eof then
Response.Redirect "1.asp"
end if
…………
感觉好象是sql这个变量有问题总是找不到所要的。

[c_word]

我还是把完整的代码写出来吧
<!--#include file="Connections/web.asp" -->
<%
UserPassword=cint (request.form("UserPassword"))
sql="select * from user where UserPassword="& UserPassword &" and UserName='" & request.form("UserPassword") &"'"
set rs=server.createobject("adodb.recordset")
rs.open sql,conn,1,1
if rs.eof then
session("UserName")= "s"
Response.Redirect "1.asp"
end if
session("register")="TURE"
session("UserName") = rs("UserName")
session("UserEmail") = rs("UserEmail")
session("Article") = rs("Article")
session("sign") = rs("sign")
session("Sex") = rs("Sex")
session("face") = rs("face")
session("width") = rs("width")
session("height") = rs("height")
session("UserGroup") = rs("UserGroup")
session("lastlogin") = rs("lastlogin")
Response.Redirect "1.asp"
rs.close
%>

[zhuyngjie]

sql="select * from user where UserPassword="& UserPassword &" and UserName='" & request.form("UserPassword") &"'"
当然有问题了，看看这个行吗
sql="select * from user where UserPassword='" & request("UserPassword") & " and UserName='" & request.form("UserName") & "'"试试

[liuyear]

sql="select * from user where UserPassword='"& replace(request("UserPassword"),"'","''") &"' and UserName='" & replace(request.form("Username"),"'","''") &"'"

[Reker熊]

輸出sql語句,然後拿到database中執行看有沒有結果

[chon81]

我想你的UserPassword字段是字符类型吧.

SQL应该这样写
select * from user where UserPassword='"& UserPassword &"' and UserName='" & request.form("UserPassword") &"'"

你少了两个单引号

[c_word]

编译可以通过了。可是网页好象都是执行了
if rs.eof then
Response.Redirect "1.asp"
end if
这句。下面的没有执行。但是数据库里是有所写人的用户名和密码的。

[c_word]

顶一下~：）

[c_word]

再顶一下。希望高手指点~

[chichuli_4]

UserPassword字段改成字符类型吧.

[c_word]

改了。但好象没什么用的~