<!--#include file="conn.asp"-->
<%dim passpost,numpost,num,pass
passpost=request.form("password")
numpost=request.form("number")
set loginfo=server.createobject("adodb.recordset")
passinfo="select * from userinfo where number='"&numpost&"'"
loginfo.open passinfo,conn,1,3
if loginfo.eof or loginfo.bof then
response.write "学号输入有误或数据库中没有你的记录，请<a href=vbscript:history.back()>返回</a>"
else
if passpost<>loginfo("password") then
response.write "您输入的密码有误，请<a href=vbscript:history.back()>返回</a>重新输入"
else
response.cookies("number")=numpost
response.cookies("password")=passpost
response.redirect("statistics.asp")
end if
end if
%>
为什么这段代码不能验证密码？既使我输入错误的密码，照样可以进入页面statistics.asp，请问哪里出现了问题？？??

if loginfo.eof or loginfo.bof then
response.write "学号输入有误或数据库中没有你的记录，请<a href=vbscript:history.back()>返回</a>"
else
if passpost<>loginfo("password") then
response.write "您输入的密码有误，请<a href=vbscript:history.back()>返回</a>重新输入"
else
response.cookies("number")=numpost
response.cookies("password")=passpost
response.redirect("statistics.asp")
end if
end if

楼主这个纯属逻辑问题

顶一下，不明白！！

哪里不明白？？

[QUOTE]<!--#include file="conn.asp"-->
<%dim passpost,numpost,num,pass
passpost=request.form("password")
numpost=request.form("number")
set loginfo=server.createobject("adodb.recordset")
passinfo="select * from userinfo where number='"& numpost &"' and password ='"& passpost &"'"
loginfo.open passinfo,conn,1,3
if not(loginfo.bof and loginfo.eof) then
response.cookies("number")=numpost
response.cookies("password")=passpost
response.redirect("statistics.asp")
response.end
else
response.cookies("number")=""
response.cookies("password")=""
response.write "您输入的密码有误，请<a href=vbscript:history.back()>返回</a>重新输入"
response.end
end if
%>[/QUOTE]

像6楼那样改了，连输入正确密码也提示密码错误的。我是想明白错在哪里，为什么错，请哪位大侠帮我分析一下，让我学习一下

[此贴子已经被作者于2006-1-14 23:00:34编辑过]

我也晕了，我现在看你的代码没错，
我看是别的地方错了。看看数据库有没有问题

数据庫没问题!

数据库加代码加压后传上，让我们下载看看啊