怪，如果连接字符串设错了，照样能显示登录成功，为何，见代码：

wyzg_web 2005-05-09 08:17:50
怪，如果连接字符串设错了，照样能显示登录成功，为何，见代码：
我试了，如果在连接函数中有on error resume next，则连接串错时，打开记录集还有记录，真怪了。
当然如果去了on error resume next,则会在浏览器中报错。我就是不明白，就是忽略错误，也无法取到记录集呀？我是用rs.recordcount判断的。现把用到的两个asp文件贴出来，大家指教一下。
我的连接函数如下：
文件名为：generaltools.asp
<!-- VB Script Document -->
<%
dim conn,weburl,strconn
'weburl="http://" & request.servervariables("server_name") & "/"
on error resume next
strconn = "driver={sql server};"
strconn = strconn & "server=(local);"
strconn = strconn & "database=fjfj;"
strconn = strconn & "uid=sa;"
strconn = strconn & "pwd=0000"
sub openconn()
set conn = server.createobject("adodb.connection")
conn.open strconn
end sub

sub closeconn()
if isobject(conn) then
conn.close
set conn = nothing
end if
end sub
%>
----------------------------------------------------
我的验证表单文件:
<!-- #include file = "generaltools.asp"-->
<html>

<head>

<title>登陆</title>
</head>

<body>


<div align center>
<%
dim strusername
dim strpassword
dim rs
dim sql
'response.write "ok" & "<br>"
strusername = request.form("txtusername") '用户名
strpassword = request.form("txtpassword") '密码
if strusername = "" then
'response.redirect "ghindex.htm"
end if
if strpassword = "" then
'response.redirect "ghindex.htm"
end if
if len(strusername) > 10 then
response.write "用户名太长"
'response.redirect "ghindex.htm"
end if
if len(strpassword) > 6 then
response.write "密码太长"
'response.redirect "ghindex.htm"
end if




'连接串：
call openconn '调连接函数

set rs=server.createobject("adodb.recordset")
sql = "select 编号,姓名,密码 from zgma where 编号 = '" & strusername & "' and 密码 = '" & strpassword & "'"
'response.write sql
rs.open sql, conn,1,1
if rs.recordcount <> 0 then
session("username")= strusername
response.write "登录成功！" & "<br>" ////连接串设错了，这一句也会执行
response.write "你的姓名是：" & rs("姓名") & "<br>"
else
response.write "登录不成功！" & "<br>"
response.write "no" & "<br>"
end if




rs.close
set rs=nothing
call closeconn

%>
</div>
</body>

</html>


...全文
155 18 打赏 收藏 转发到动态 举报
写回复
用AI写文章
18 条回复
切换为时间正序
请发表友善的回复…
发表回复
wyzg_web 2005-05-10
  • 打赏
  • 举报
 回复
字符型用%,数值型用=
--------------------------
谢谢，我不是问这个问题，我问的是为什么本来应该取不到记录集的，可是为什么用rs.recordcount判断还是判断出有记录呢？显示成功。应该显示失败才对呀？
即为什么当连接串错误时，还会生成记录集，而且用recordcount判断记录条数还是>0的。
我实在是不明白？
wyzg_web 2005-05-10
  • 打赏
  • 举报
 回复
字符型用%,数值型用=
----------------------
为什么用like呢？
yb2008 2005-05-10
  • 打赏
  • 举报
 回复
字符型用%,数值型用=


'------------------------------
楼主给分我哦...
yb2008 2005-05-10
  • 打赏
  • 举报
 回复
sql = "select 编号,姓名,密码 from zgma where 编号 = '" & strusername & "' and 密码 = '" & strpassword & "'"

如果你的字段类型是字符型改成这样:


sql = "select 编号,姓名,密码 from zgma where 编号 like '" & strusername & "' and 密码 like '" & strpassword & "'"
wyzg_web 2005-05-10
  • 打赏
  • 举报
 回复
我的语法肯定是没有问题的。
是不是不能用vb的思路写asp呀？
wyzg_web 2005-05-09
  • 打赏
  • 举报
 回复
关中刀客的话不明白。再请教。
我就不信找不到。谢谢。
cmslovehxh 2005-05-09
  • 打赏
  • 举报
 回复
你输入
' or 1=1--
就变成了
sql = "select 编号,姓名,密码 from zgma where 编号 = '' or 1=1--' and 密码 = '" & strpassword & "'"

也就是sql = "select 编号,姓名,密码 from zgma where 编号 = '' or 1=1"

cmslovehxh 2005-05-09
  • 打赏
  • 举报
 回复
sql = "select 编号,姓名,密码 from zgma where 编号 = '" & strusername & "' and 密码 = '" & strpassword & "'"

用这个啊，太容易给人黑了。
wyzg_web 2005-05-09
  • 打赏
  • 举报
 回复
楼上方法全试过，不行。
wyzg_web 2005-05-09
  • 打赏
  • 举报
 回复
我试过不行，谢谢各位。
还要继续呀？
找问题。
Aspclass 2005-05-09
  • 打赏
  • 举报
 回复
sql = "select 编号,姓名,密码 from zgma where 编号 = '" & strusername & "' and 密码 = '" & strpassword & "'"


改为

sql = "select 编号,姓名,密码 from zgma where 姓名= '" & strusername & "' and 密码 = '" & strpassword & "'"
Aspclass 2005-05-09
  • 打赏
  • 举报
 回复
sql = "select 编号,姓名,密码 from zgma where 编号 = '" & strusername & "' and 密码 = '" & strpassword & "'"

这句有问题。。我认为你可能是在数据库手工设定的 姓名 为 1 或2......这类的。你的编号是ID编号
strusername 是姓名，可能ID 与姓名重复，比如说 只有在这种情况下他才能进入

编号 姓名 密码
1 1 1
2 2 2
jekexys2004 2005-05-09
  • 打赏
  • 举报
 回复
有数据显示出来吗？应该是语法有问题
possible_Y 2005-05-09
  • 打赏
  • 举报
 回复
rs.open sql, conn,1,1
1，1方式打开的rs.recordcount始终为-1（不管你连接字符串是否正确），当然不等于0啊

用if not rs.eof then判断
mkqiang 2005-05-09
  • 打赏
  • 举报
 回复
rs.open sql, conn,1,1
if rs.recordcount <> 0 then
session("username")= strusername
... ...
你改为：
rs.open sql, conn,1,1
if not rs.eof then
... ...
再试试看。
wyzg_web 2005-05-09
  • 打赏
  • 举报
 回复
肯定设错了，因为我是手工设错的。我故意把server写错了。可是当这种情况下，还会显示登录成功，但是是后面不显示人员名称了。
我就是不明白。我是用rs.recordcount判断的。可是为什么呢？
itzhiren 2005-05-09
  • 打赏
  • 举报
 回复
你确定是连接串设错了吗？
wyzg_web 2005-05-09
  • 打赏
  • 举报
 回复
我发现只要连接串不正确，if 语句就失去作用。总是执行if 后面的语句而不是执行else后面的语句。


---------------
1。菜手问：asp中如何使用on error goto语句呀？好象与vb中的使用方法不一致呀？
我知道on error resume next的用法。可是我不想忽略错误的存在，我想on error goto errlag
可是在asp脚本中报语法错误，使用有什么规定吗？是不是不能使用呀？
2。菜手问：如果连接串不正确，用server.createobject创建记录集对象也能成功，可是这会有很多隐患的。我想有一种检测机制，如果连接服务器不成功，则报错。不能创建记录集。可是如何实现呢？
请教各位老师了。


如何破解已加密的数据库连接字符串
一：背景 1. 讲故事 前几天在调试物联柜终端上的一个bug时发现 app.config 中的数据库连接串是加密的，因为调试中要切换数据库，我需要将密文放到专门的小工具上解密，改完连接串上的数据库名，还得再加密贴到 app.config 中，烦的要死，内容如下： <appSettings> <!-- 数据库连接字符串 --> <add key="OLEDBConnStr" value="XfES27am6Muw48iB1GlMVqvUbq7/Pp9n
格式化字符串
文章目录格式化字符串1.原理1.1 格式化字符串介绍1.1.1 格式化字符串函数1.1.2 格式化字符串1.1.3 参数1.2 32位格式化字符串漏洞基本原理1.3 32位格式化字符串利用思路1.3.1 利用1：程序崩溃1.3.2 利用2：泄露内存1.3.2.1 泄露栈内存1.3.2.1.1 获取栈变量数值1.3.2.1.2 获取栈变量对应字符串1.3.2.2 泄露任意地址内存1.3.3 利用3：覆盖内存1.3.3.1 覆盖栈内存1.3.3.2 覆盖任意地址内存1.3.3.2.1 覆盖为小数字1.3.3.3
python字符串使用
若干个字符的集合就是一个字符串（String），python中的字符串必须由双引号" "或者单引号' '包围，具体格式为： "字符串内容" '字符串内容' 字符串的内容可以包含字母、标点、特殊符号、中文、日文等全世界的所有文字。 下面都是合法的字符串： "123789" "123abc" "http://c.biancheng.net/python/" "C语言中文网成立8年了" Python 字符串中的双引号和单引号没有任何区别，需要注意python中变量是不能加双引号或者单引号的。 处理字
【JAVA】字符串相关类的底层原理
在所有的编程语言中，字符串是应用最广泛的一种数据类型，它是由一系列字符（如字母、数字、符号）组成的一种数据类型。在Java中，字符串一旦创建就不能修改，每次操作都会产生一个新的字符串。那么这些特性背后的内存原理是怎样的？这就是我今天要分享的主题：字符串在java内存中的底层原理。
为什么黑客偏爱字符串数据类型呢【译】
字符串数据类型是经常在代码里用于存储硬编码(直接做为固定内容写入了程序,类似于常量)的密钥。这些可以通用的文字密钥用于连接字符串或特定业务密钥（如优惠券代码，许可证密钥等）。事实上，绝大多数存在于开发应用内的字符串数据类型的敏感数据，让黑客颇感兴趣。 在这篇文章中，我们将介绍一些黑客们过去时常存储在字符串里敏感信息技术。 源码下载 在我们进一步深入探讨之前，很多东西我想...
ASP

28,406

社区成员

356,946

社区内容

发帖
与我相关
我的任务
社区描述
ASP即Active Server Pages，是Microsoft公司开发的服务器端脚本环境。
社区管理员
  • ASP
  • 无·法
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章