Ver Mensaje Individual
  #5 (permalink)  
Antiguo 14/01/2003, 17:21
hugorei
(Desactivado)
 
Fecha de Ingreso: agosto-2002
Mensajes: 1.458
Antigüedad: 22 años, 7 meses
Puntos: 0
he intentado lo que me dijiste pero la verdad es que no pude hacerlo funcionar te paso el codigo a ver si me lo podes insertar vos en donde va exactamente

(es parte del codigo)

sqltxt="Select * from tabla where usuario='"&usuario&"' and password= '"&password&"'"
rs.Open sqltxt, objConn

if not rs.eof then
' nos ha devuelto un registro, ahora miraremos si es valido
' con ello evitamos el ataque t쯩co SQL


if rs("usuario")=usuario and rs("password")=password then
' si el usuario esta en la base de datos y la password coincide

session("autorizacion")="1"
response.redirect "clientes.asp"
end if
else
session("autorizacion")<>"1"

end if
rs.close
set rs=nothing

objConn.Close
Set objConn=nothing

response.redirect "error.html"

end if%>