为什么用户密码登陆时会报错？？

[xywain]

用admin可以成功登陆，在admin下建立101J用户,密码也为101J,所有权限都有,登陆时报错，但在admin下建立的用户1J（密码也为1J）就可以正常登陆？难道是字符长度有限制？
错误信息是：
Microsoft VBScript 编译器错误 错误 '800a03f6'

缺少 'End'

/iisHelp/common/500-100.asp，行242

Microsoft OLE DB Provider for ODBC Drivers 错误 '80004005'

[Microsoft][ODBC driver for Oracle][Oracle]ORA-01756: 括号内的字符串没有正确结束

/check.asp，行60
附check.asp第60行为：
'根据用户名和密码， 检查组织机构表 dbm.wl_orgnization中是否存在该人员，以及密码是否正确。
strsql="select * from dbm.wl_organization where memnum = '"& Session("s_str_memnum") & "'"
strsql = strsql & " and password = '"& l_pswd &"' "
set rest = Session("DataBase").execute(strsql) //60行

[OnlyVB]

存在sql注入漏洞！

[OnlyVB]

可以先显示一下Session("s_str_memnum")和l_pswd的值再做下一步判断

[jpuyang007]

这句话肯定没有问题，你查一下你用到if...else...语句，应该是其中有缺少end的句子！

[OnlyVB]

要学会用response.end逐步判断错误到底出在何处？？

[ryuginka]

存在严重的sql注入漏洞,毫无安全可言！
set rest = Session("DataBase").execute(strsql) //60行
给Session("DataBase")赋值的语句写出来看看啊.

[dfyuening]

看一下判断语句，是否有缺少end。
<%end if%>会不会写成了end if%>。