字段啊

我都试过了,如果象"我不要做斑竹"那样改,就不能检验用户.密码的正确,随便填都可以登陆


sql="select * from xs "
Set rs = Server.CreateObject("ADODB.recordset")
rs.open sql,conn,1,1
if "UserName"=ZH and "PassWord"=MM then
response.redirect "index.asp"
else
response.write"用户名或密码输入错误，请确认!!"

这样就怎么登陆不了,都运行下句

楼上的 ZH,MM 是字段名,

谁说我那样写不能检查用户名和密码的正确和错误了？

我这个就是直接检查用户名和密码的正确和错误的
如果 ZH 和 MM 字段是文本类型的就使用 ZH='"&UserName&"' and MM='"&PassWord&"'
如果 ZH 和 MM 字段是数字类型的就使用 ZH="&UserName&" and MM="&PassWord&"
[CODE]
<%
dim conn
set conn=server.createobject("ADODB.CONNECTION")
conn.open "provider=sqloledb;server=(local);database=database;uid=sa;pwd=;"

UserName = Request.Form("UserName")
PassWord = Request.Form("PassWord")
If UserName = "" or PassWord = "" Then
Response.Write"用户名或密码不能为空！！"
Response.End
end if
sql="select * from xs where ZH='"&UserName&"' and MM='"&PassWord&"'"
Set rs = Server.CreateObject("ADODB.recordset")
rs.open sql,conn,1,1
if rs.eof and rs.bof then
response.redirect "index.asp"
else
response.write"用户名或密码输入错误，请确认!!"
end If
rs.Close
Set rs = Nothing
%>
[/CODE]

[此贴子已经被作者于2007-10-30 1:44:45编辑过]

出现那种错误一般是字段在数据库中不存在，这个错误既可能出现在Rs里也可能出现在sql查询中。

哦,终于做出来了,感谢你们的帮忙,原来我一直忽略了字段的类型,
第一次编程,挺郁闷的但还是有点自豪......