Seguridad en paginas asp 3

[Moleman]

La opción de u_goldman me parece muy interesante. Muchas gracias.

Si necesitáis hacer una consulta con un AND, introduciendo dos valores, he probado con esta modificación, y parece que funciona:



usuario = Request.Form("wusuario")
clave = Request.Form("wclave")

sql = " SELECT * FROM usuarios WHERE usuario = ? "

Set rs = Server.CreateObject("ADODB.RecordSet")
Set cmd = Server.CreateObjetc("ADODB.Command")

Set param01 = cmd.CreateParameter("usuario", adInteger, adParamInput, 4, usuario)
cmd.Parameters.Append(param01)

sql = sql & " AND clave = ? "

Set param02 = cmd.CreateParameter("clave", adInteger, adParamInput, 4, clave)
cmd.Parameters.Append(param02)

rs.Open sql,Conn,cmd



Espero que os sea útil... y corregídmela si está mal, que soy bastante limitado en esto.

Saludos.