……错得郁闷```` - ASP技术论坛

楼主

问题点数：0 回复次数：4

……错得郁闷````

<html>

<body> <% yonghu=request("yonghuname") yuanmima=request("oldpassword") xinmima=request("newpassword") confirmpassword=request("confirm") if yonghu="" then msgbox "请输入用户名" response.redirect "modifipassword.asp" end if if yuanmima="" then msgbox "请输入原密码" response.redirect "modifipassword.asp" end if if xinmima="" then msgbox "请输入新的密码" response.redirect "modifipassword.asp" end if if confirmpassword="" then msgbox "请输入新的密码" response.redirect "modifipassword.asp" end if if xinmima<>confirmpassword="" then msgbox "前后两次输入的密码不一致，请检查" response.redirect "modifipassword.asp" end if set objcon=server.createobject("adodb.connection") objcon.open "driver={microsoft access driver (*.mdb)};dbq="&server.mappath("login.mdb") set rs=server.createobject("adodb.recordset") sql1="select yonghu,yuanmima from usertable where password='"&yuanmima&"' and userid='"&yonghu&"'" rs.open sql1,objcon,1,2 %> <% if rs.eof then response.write "用户名或原密码错误，请返回修改" rs.close set rs=nothing objconn.close set objcon=nothing %> <%response.redirect "modifipassword.asp"%> <%else%> <% sql2="update usertable set password='xinmima' where password='yuanmima' and userid='yonghu'" rs.open sql2,objcon,1,2 rs.close set rs=nothing objconn.close set objcon=nothing response.write "密码修改成功!" response.redirect "main.asp" %> <%end if%>

</body>

</html> 提示是错误类型： Microsoft OLE DB Provider for ODBC Drivers (0x80040E21) ODBC 驱动程序不支持所需的属性。 /新物资管理系统/gaimima.asp, 第 18 行

无语

第 2 楼

得分:0

1.第18行是哪行？

2.ASP里不能用 msgbox 函数

天津网站建设 http://www./

第 3 楼

得分:0

第18行就是一个普通的句子```我主要是想问这两个句子的用法对不对

1。 sql1="select yonghu,yuanmima from usertable where password='"&yuanmima&"' and userid='"&yonghu&"'" rs.open sql1,objcon,1,2

2。sql2="update usertable set password='xinmima' where password='yuanmima' and userid='yonghu'" rs.open sql2,objcon,1,2

我是一棵菠菜~~菜菜菜菜菜~~~

第 4 楼

得分:0

SQL语法没错，不过不建议这样写

如果这样写最好在使用前对 yuanmima yonghu 过滤

如果没有过滤 yuanmima 如果填 ' or '1'='1 yonghu也填 ' or '1'='1

sql1="select yonghu,yuanmima from usertable where password='"&yuanmima&"' and userid='"&yonghu&"'" 的结果就成了 sql1="select yonghu,yuanmima from usertable where password='' or '1'='1' and userid='' or '1'='1'"

[此贴子已经被作者于2004-11-23 18:09:22编辑过]

天津网站建设 http://www./

第 5 楼

得分:0

谢谢你这么详细的解答``主要是我才接到老师的一个任务，要做一个物资管理系统```以前从没接触过ASP，边学边做，时间太紧以至于学得不是很扎实，闹了不少笑话啊

我是一棵菠菜~~菜菜菜菜菜~~~