谢谢大家，我是zds309我把代码写上了

[zds309]

<%
set Conn = server.createobject("ADODB.Connection")
str="Driver={Microsoft Access Driver (*.mdb)}; DBQ=" & Server.MapPath("user.mdb")
Conn.Open str
u_name=request("name")
u_passwd=request("passwd")
if u_name=empty or u_passwd=empty then
response.write"用户名和密码不能为空"
response.end
else
set rs=server.createobject("ADODB.Recordset")
sql="select * from user where u_name='"&u_name&"'and u_passwd='"&u_passwd&"'"
rs.open sql,conn,2,2
If not rst.EOF Then
response.redirect("index.htm")'存在用户则登录成功
else
response.redirect("cuowu.asp")'否则错误提示
end if
end if
%>

[我不是香烟]

想表达的是什么意思

[zds309]

我用ASP做了一个登录界面，然后建了一个数据库，并写入了一个用户和密码，但是我在用它登录时，却出现用户名和密码不能为空，这是什么原因呢？

[木目子]

u_name=trim(request("name"))
u_passwd=trim(request("passwd"))
if u_name="" or u_passwd="" then
response.write"用户名和密码不能为空"
response.end
else


sql="select * from user where u_name='"&u_name&"'and u_passwd='"&u_passwd&"'"
这样写有漏洞
sql="select * from user where u_name='"&u_name&"'"
然后判断密码

[dyfdany]

------------------------------------------------------------
if u_name=empty or u_passwd=empty then
response.write"用户名和密码不能为空"
response.end
else
------------------------------------------------------------
你這里有寫個判斷呀,當然拉,
你也可以,這樣判斷試

if trim(Ucase(u_name))="" or trim(Ucasee(u_passwd))="" then