我编了登陆窗口的一个处理过程xxx.asp
处理过程如下，只要用户名对就能登陆了，密码对与否无关，错在哪了？

<!--#include file=conn.asp-->
<%
dim rs
UserName1=request.form("UserName")
PassWd1=request.form("PassWd")

set rs=server.CreateObject("ADODB.RecordSet")
rs.open "select * from admin where UserName='" & UserName1 & "'",conn,1

If rs.BOF Then
response.redirect"sorry.asp"
else
session("UserName")=RS("Username")
session("KEY")=rs("OSKEY")
response.redirect "main.asp"
end if
rs.close
%>

-----------------------高手请指教！！！！！！！！！！！！-------------------------------

[此贴子已经被作者于2006-8-21 16:35:37编辑过]

自己顶一下寻求高手..........

rs.open "select * from admin where UserName='" & UserName1 & "'",conn,1

少了个1

rs.open "select * from [admin] where UserName='" & UserName1 & "'",conn,1,1

[此贴子已经被作者于2006-8-21 18:55:30编辑过]