老提示要访问的网页有问题

还有,密码存在session有人说不安全,会吗??
<%
mastername=request("master")
password=request("pass")
set conn=server.createobject("adodb.connection")
connstr="driver={microsoft access driver (*.mdb)};dbq="&server.mappath("master.mdb")
conn.open connstr
sql="select * from mast where master="&mastername&"and pass="&password
set rs=conn.execute(sql)
if rs.eof or rs.bof then
response.redirect("fail.htm")
else
session("name")=mastername
session("pass")=password
response.redirect("../index.asp")
end if
conn.close
%>

[[italic] 本帖最后由 sofine888 于 2007-12-31 12:52 编辑 [/italic]]

4000多个人在线,没有一个人看到吗,自己先顶一下

sql="select * from mast where master="&mastername&"and pass="&password
差一点东西! 改成:
sql="select * from mast where master=' "&mastername&"'and pass= ' "&password&" ' "

改了之后可以了,谢谢你,
可是我还是不懂,以前写这样的程序的时候,可以像我这样写的,那时是一个字段值,
现在变成两个了,为什么要写成' "&mastername&"'and pass= ' "&password&" '
求解一下

在sql中 数值类的不用加任何引号 但字符就要加单引号
上面的"&mastername&"表示字符 所以要加引号 你以前的可能是数值
sql="select * from mast where master=' "&mastername&" ' and id="&vid
就就是对的
其中vid是数值 也是asp中的变量

再次感谢,