密码错误也可以登陆,很郁闷
大家看看这段用户登陆代码, 为什么当判断密码时,就不起作用了,判断用户可以,但是当判断密码时不行,也就是说,密码错误也可以登陆
程序代码：reg_name = trim(checkstr(request("reg_name")))
reg_word = trim(checkstr(request("reg_word")))
qq="select * from user_bhss where user_bhss = '"®_name&"'"
set rs = conn.execute(qq)
if rs.eof then
response.write"<script>alert('对不起,没有此用户名');history.back();</script>"
response.end
else
if rs("pawd_bhss") <> reg_name then '这是判断密码的
response.write"<script>alert('密码错误');history.back();</script>"
response.end
else
session("bhss_reguser") = rs("user_bhss")
session("bhss_FifID") = rs("ID")
session.Timeout = 10
response.redirect"../Style/"
response.end()
end if 