您所在位置：主题：怎样判断帐号和密码真确呢？？
hack119
[专家分：10] 发布于 2007-05-11 16:46:00
set rs=server.createobject("adodb.recordset")
sql="select * from [admin] where pass='" & pass & "'"
rs.open sql,conn,1,1
if rs.eof then
response.Write"<script>alert('密码错误');</script>"
response.End()
end if
这样只判断了密码。
现在只要密码输入对了就可以登陆了，，混死
sql="select * from [admin] where pass='" & pass & "'"
rs.open sql,conn,1,1
if rs.eof then
response.Write"<script>alert('密码错误');</script>"
response.End()
end if
这样只判断了密码。
现在只要密码输入对了就可以登陆了，，混死
