求助sql语句

[chaiuong]

<%
set rs=server.createobject("adodb.recordset")
sql="select * from hys where hys='一会'"
rs.open sql,db,1,1
%>

<tr class="hy">
<td >一会</td>
<td width="30" align="right" class="pt9">
<%rs.open "select * from hys where startime='8'" ,conn,1,1%> (报错)

<% if not rs.eof then%>
<a href="yd.asp>预订</a>
<%else%>
<a href="yd1.asp>已订</a>
<%end if%>
</td>

</tr>

我要让开始时间startime=8，sql语句应该在哪加

[rainxiang]

rs.open sql,db,1,1
----->这里打开rs 后没关闭。后面又打开rs自然会错

[chaiuong]

我这么做的
<%
set rs=server.createobject("adodb.recordset")
sql="select * from hys where hys='一会'"
%>

<tr class="hy">
<td >一会</td>


<td width="30" align="right" class="pt9">
<%rs.open "select * from hys where startime='8'" ,db,1,1%>
<% if not rs.eof then%>
<a href="yd.asp>预订</a>
<%else%>
<a href="yd1.asp">已订</a>
<%end if
rs.close%>
</td>
</tr>

没报错，但输出的页面不对

[alern_zyb]

<%
set rs=server.createobject("adodb.recordset")
sql="select * from hys where hys='一会'"
rs.open sql,db,1,1
%>

<tr class="hy">
<td >一会</td>
<td width="30" align="right" class="pt9">
<%rs2.open "select * from hys where startime='8'" ,conn,1,1%> (报错)

<% if not rs.eof then%>
<a href="yd.asp>预订</a>
<%else%>
<a href="yd1.asp>已订</a>
<%end if%>
</td>

</tr>

[蒋健华]

rs.open "select * from hys where startime=8'" ,conn,1,1

[chaiuong]

为什么startime=8的时候出来的是"已订"

ID hys startime endtime info_time bm
1 一会 8 10 2002-10-10 公司办公室

[蒋健华]

那不是你要的效果吗?

[chaiuong]

我要的效果是
select * from hys where startime='8'

<a href="yd.asp>预订</a>
<%else%>
<a href="yd1.asp">已订</a>

郁闷

startime=11的时候出来的是已订，怎么会这样呢

[chaiuong]

实例：
http://www.sevenstar-hc.com/hys/bb.asp

[515189]

建议你在你的sql语句中不要带有*号！

[chaiuong]

为什么，防注入还是影响速度

[chaiuong]

实例：
http://www.sevenstar-hc.com/hys/bb.asp

[chaiuong]

ding

[515189]

影响速度并且容易出错！

[515189]

正规的项目是不允许在sql语句里带*号的!

[chaiuong]

是

但是
这句 <%rs.open "select id,startime from hys where startime<>'8'" ,db,1,1%>
无论=8还是<>8怎么出来的结果都一样,全是预订

http://www.sevenstar-hc.com/hys/bb.asp

真搞不清楚了

[docama]

有点不太明白你的意思~~~~
但是，同一个表里，你查出来了一次为什么还要再查一次呢？
<%
set rs=server.createobject("adodb.recordset")
sql="select * from hys where hys='一会'"
rs.open sql,db,1,1
if not rs.eof then
%>

<tr class="hy">
<td >一会</td>
<td width="30" align="right" class="pt9">
<% if rs("starttime")=8 then %>
<a href="yd.asp>预订</a>
<%else%>
<a href="yd1.asp>已订</a>
<%end if%>
</td>
</tr>
<%
end if
rs.close
set rs=nothing
%>

[chaiuong]

谢谢

虽然还是有点晕