高手给看看我写的登陆页面为什么不能用阿！！！

xuezhenlei 2004-04-09 02:04:00

<%@ Language=VBScript %>
<%
name=trim(request("name"))
passwd=trim(request("pwd"))
'检查用户是否输入信息
if name<> "" and passwd<> "" then
Set conn = Server.CreateObject("ADODB.Connection")
conn.Open "driver={Microsoft Access Driver (*.mdb)};dbq="& Server.MapPath("kygl.mdb")
set rs= server.createobject("adodb.recordset")
sql="select * from users where id='"&name&"' and pwd='"&passwd&"'"
'检查用户的合法性
Set rs=conn.Execute(sql)
if not(rs.eof) then
msgbox "登陆成功"
else
msgbox " 用户名或密码错误"
end if
else
msgbox "用户名或密码为空"
end if
%>

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>河北大学科研信息管理系统</title>
</head>
<body bgcolor="#808080">
<form name="form1" id="form1"method="post" action="login.asp">
<p>　</p>
<p align="center"><font size="7" face="华文行楷">河北大学科研信息管理系统</font></p>
<p align="center">　</p>
<div align="center"></div>
<table width="322" border="1" align="center">
<tr>
<td width="89">用户名：</td>
<td width="217"><input name="user" type="text" value="admin" maxlength="10" size="20"></td>
</tr>
<tr>
<td width="89">密码：</td>
<td width="217"><input name="pwd" type="password" maxlength="20" size="20"></td>
</tr>
</table>
<div align="center"></div>
<div align="center"></div>
<div align="center"></div>
<p align="center">
<input type="submit" name="login" value="登陆">
<input type="reset" value="清空" name="clear">
</p>
<p align="center">　</p>
</form>
<hr>
<p align="center">河北大学科技处维护版权所有</p>
<p align="center">2004-04-22</p>
</body>
</html>

...全文

30 16 打赏收藏转发到动态举报

写回复

用AI写文章

16 条回复

切换为时间正序

请发表友善的回复…

发表回复

luojianfei88 2004-04-11

打赏
举报

conn.open "driver={Microsoft Access Driver(*.mdb)};dbq="&server.mappath(kygl.mdb)
上面这一行代码改为：conn.open 数据库的名称
rs.excute(sqlstr)改为:rs.open sqlstr,conn,1,1

mikespook 2004-04-11

打赏
举报

to andy77(Andy)

-_-! 你汗死我~~~~

SQL INJECTION没必要搞那么神秘吧？

andy77 2004-04-11

打赏
举报

另外，楼主，我顺便提醒你一下。

你这样的登陆页面任何人都可以登陆，而不需要任何用户名和密码。

如果你以前并不知道这种问题，你可以和我联系。andy77@263.net

diveas 2004-04-10

打赏
举报

............不好意思，我发错贴子了。我不是问你的！

sorry

diveas 2004-04-10

打赏
举报

你用的access还是sql?

xuezhenlei 2004-04-09

打赏
举报

login.htm文件如下
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>河北大学科研信息管理系统</title>
<script language=javascript>
function checkform()
{
if (form1.user.value=="")
{
alert("请输入用户名");
form1.user.focus();
return false;
}
else if (form1.pwd.value=="")
{
alert("请输入密码");
form1.pwd.focus();
return false;
}
else
return true;
}
</script>
</head>
<body bgcolor="#808080">
<form name="form1" method="post" action="check.asp" onsubmit="return checkform()">
<p>　</p>
<p align="center"><font size="7" face="华文行楷">河北大学科研信息管理系统</font></p>
<p align="center">　</p>
<div align="center"></div>
<table width="322" border="1" align="center">
<tr>
<td width="89">用户名：</td>
<td width="217">
<input name="user" type="text" value="admin" maxlength="10" size="50"></td>
</tr>
<tr>
<td width="89">密码：</td>
<td width="217">
<input name="pwd" type="password" maxlength="20" size="50"></td>
</tr>
</table>
<div align="center"></div>
<div align="center"></div>
<div align="center"></div>
<p align="center">
<input type="submit" name="login" value="登陆">
<input type="reset" value="清空" name="clear">
</p>
<p align="center">　</p>
</form>
<hr>
<p align="center">河北大学科技处维护版权所有</p>
<p align="center">2004-04-22</p>
</body>
</html>
check.asp文件内容如下
<%
dim username,password
username=trim(request("user"))
password=trim(request("pwd"))
if username=""or password="" then
response.write "用户名和密码不能为空"
else
set conn=server.createobject("adodb.connection")
set rs=server.createobject("adodb.recordset")
conn.open "driver={Microsoft Access Driver(*.mdb)};dbq="&server.mappath(kygl.mdb)
sqlstr="select * from users where id='"&username&"' and pwd='"&password&"'"
rs.excute(sqlstr)
if rs.bof=true and rs.eof=true then
response.redirect "login.htm"
else
resopnse.write "dengluchenggong"
end if
end if
%>

请问为什么连接数据库的那段代码不能正常运行呢？？？？？？？

hermit2003 2004-04-09