在本页上用一个JS检查表单，验证不过，它还是会改数据，怎么不让它跳到修改数据的页哦.
////////////////////////////////////////////////////////////////////////////////////////
<script>
function check()
{
 if (document.change.newpsw.value=="")
  {  
    alert("请输入新密码！") ;
    change.newpsw.focus();
    return false;
  }
 if (document.change.newpsw2.value!=document.change.newpsw.value)
  {
    alert ("两次密码输入不正确！");
    change.newpsw2.focus();
    return false;
  }
 }
</script>
<form id="change" name="change" method="post" action="saveadmin.asp?action=change">

  <table width="650" height="141" border="0" align="center" cellpadding="1" cellspacing="1">
    <tr>
      <td width="202" height="30" align="right">登录名：</td>
      <td colspan="2"><%= session("admin") %></td>
    </tr>
    <tr>
      <td height="35" align="right">新密码：</td>
      <td colspan="2"><input name="newpsw" type="text" id="newpsw" /></td>
    </tr>
    <tr>
      <td align="right">确认密码：</td>
      <td colspan="2"><input name="newpsw2" type="text" id="newpsw2" /></td>
    </tr>
    <tr>
      <td align="right"><input type="submit" name="Submit" value="提交" onClick="check();" /></td>
      <td width="144" align="center"><input type="reset" name="Submit2" value="重置" /></td>
      <td width="294">&nbsp;</td>
    </tr>
  </table>
</form>
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

跳转页
set rsch = server.CreateObject("adodb.recordset")
     rsch.open "select * from admin where name='"&session("admin")&"'",conn,2,3
     rsch("password")=md5(trim(request("newpsw")))
     rsch.update()
     rsch.close
   response.Write"<script language=javascript>alert('修改成功！');history.go(-1);</script>"
/////////////////////////////////////////////////////////////////////////////////////////////////////

当两次密码不正确的，它先提示两次密码输入不正确！然后就会接着提示 修改成功，而数据库里数据也真的改掉了，请问怎么办？

saveadmin.asp
------------------------------------------------
<!--#include file="conn.asp"-->
<!--#include file="md5.asp"-->
<%
if session("admin")="" then
response.Write "<script language='javascript'>alert('请先登录！');history.go(-1);</script>"
response.End
else
if session("rank")>1 then
response.Write "<div align=center><font size=5 color=red><b>你的权限不够！</b></font></div>"
response.End
end if
end if
%>
<%dim action
action=request.QueryString("action")
case "change"
 set rsch = server.CreateObject("adodb.recordset")
     rsch.open "select * from admin where name='"&session("admin")&"'",conn,2,3
     rsch("password")=md5(trim(request("newpsw")))
     rsch.update()
     rsch.close
   response.Write"<script language=javascript>alert('修改成功！');history.go(-1);</script>"
end select
%>

一样的，也会改得到

是不是非要到后台里才行呀，就是在 saveadmin.asp作验证？

在form里加验证呀！<form id="change" name="change" method="post" action="saveadmin.asp?action=change" onsubmit ="return check();">

<script>
function check()
{
if (document.change.newpsw.value=="")
  {  
    alert("请输入新密码！") ;
    change.newpsw.focus();
    return false;
  }
if (document.change.newpsw2.value!=document.change.newpsw.value)
  {
    alert ("两次密码输入不正确！");
    change.newpsw2.focus();
    return false;
  }
return true;
}
</script>
<form id="change" name="change" method="post" action="saveadmin.asp?action=change">

  <table width="650" height="141" border="0" align="center" cellpadding="1" cellspacing="1">
    <tr>
      <td width="202" height="30" align="right">登录名：</td>
      <td colspan="2"><%= session("admin") %></td>
    </tr>
    <tr>
      <td height="35" align="right">新密码：</td>
      <td colspan="2"><input name="newpsw" type="text" id="newpsw" /></td>
    </tr>
    <tr>
      <td align="right">确认密码：</td>
      <td colspan="2"><input name="newpsw2" type="text" id="newpsw2" /></td>
    </tr>
    <tr>
      <td align="right"><input type="submit" name="Submit" value="提交" onClick="return check();" /></td>
      <td width="144" align="center"><input type="reset" name="Submit2" value="重置" /></td>
      <td width="294"> </td>
    </tr>
  </table>
</form>

<td align="right"><input type="button" name="Submit" value="提交" onClick="return check();" /></td>

JS验证是治标不治本，要asp+js相集合才能做好验证
JS是客户端执行脚本，需要客户端的浏览器支持javascript脚本运行，这个JS才有验证效果，如果客户端将自己的浏览器禁止了JS活动脚本运行的话，那么你这个JS验证根本就是形同虚设了，要做好防范，就得两方面一起着手，JS要做，asp服务端验证也要做，这样，即使用户禁止了客户端的活动脚本运行，那么他输入的数据同样会在服务器上的asp程序中进行再次验证，服务器上的验证他是无法躲避的了，除非你的asp验证存在漏洞

8.9楼正解,感谢谢!