[求助]这个select查询怎么不行的?

[复制链接]

●．涛涛＂★

电梯直达

1^#

发表于 2010-1-17 03:04:18 | 只看该作者回帖奖励

|正序浏览 |阅读模式

<%
dim username
dim password
username=request.Form("nametext")
password=request.Form("pwtext")
dim conn
dim rs
set conn=server.CreateObject("adodb.connection")
set rs=server.CreateObject("adodb.recordset")
conn.open "provider=microsoft.jet.oledb.4.0;data source="&server.MapPath("usermanager.mdb")
rs.open "select * from userlogin where username="&username&" and password="&password&"",conn,1,1
if rs.bof=true then
session("statu")="ok"
%>
<script language="vbscript">
alert("登陆成功")
location.href="index.html"
</script>
<% else %>
<script language="vbscript">
alert("不存在此用户!!!")
location.href="index.html"
</script>
<% end if
conn.close
rs.close
set conn=nothing
set rs=nothing
%>

提示是:
Microsoft JET Database Engine 错误 '80040e10'
至少一个参数没有被指定值。
/asp/login.asp，行19

收藏0

使用道具举报

ぁ贪ā.翫？

9^#

发表于 2010-1-17 03:04:52 | 只看该作者

同志，注意过滤呀。。！

回复支持反对

使用道具举报

Rain

8^#

发表于 2010-1-17 03:04:48 | 只看该作者

我想问问 select * from userlogin where username="&username&" and password="&password&"",conn,1,1

这条语句，如果userlogin表中有两个用户比如 a 和b

用a的name,b的password 这样是不是也能查询出来？