Simpelt loginscript

Det er en lidt farlig måde at checke for loginoplysninger, da du har åbnet for SQL-injections. Benyt hellere Command-objektet til at udføre din forespørgsel:

    If Request.Form("Login") = "true" Then
        set Conn = Server.CreateObject("ADODB.Connection")
        Conn.Open "Provider=SQLOLEDB;Data Source=xxx;Initial Catalog=xxx;User Id=xxxx;Password=xxx;"

        strSQL = "SELECT * FROM customers WHERE ([password] = ? AND email = ?)"

        set cmd = Server.CreateObject("ADODB.Command")
        set cmd.ActiveConnection = Conn
        cmd.CommandType = adCmdText
        cmd.CommandText = strSQL
        cmd.Parameters.Append cmd.CreateParameter("@password", adVarChar, adParamInput, 50, Request.Form("txtPassword"))
        cmd.Parameters.Append cmd.CreateParameter("@email", adVarChar, adParamInput, 255, Request.Form("txtEmail"))
        Set rs = cmd.Execute()
       
        If Not rs.EOF Then
            loginError = "Bruger findes!!!!!"

        Else
            loginError = "Bruger findes ikke"
        End If
   
        rs.close
        set rs = Nothing
        Conn.Close
        Set Conn = Nothing
    End if

Du skal have flg. METADATA-element i toppen af din asp-fil:

<!-- METADATA TYPE="typelib" uuid="00000205-0000-0010-8000-00AA006D2EA4"  -->

Se i øvrigt min artikel vedr parameterisering (http://www.eksperten.dk/artikler/1250) for hjælp til at bruge Command-objektets basale funktioner.

softspot > perfekt :) send svar så får du points..

Velbekomme :)

Tak for point :)