04/06/2015, 02:07
|
| | | Fecha de Ingreso: enero-2008 Ubicación: Málaga - España
Mensajes: 346
Antigüedad: 16 años, 10 meses Puntos: 13 | |
| Respuesta: me sale esta alerta de javascript cuando no mando nada
Primero.... ¡¡PASAS EL PASSWORD POR QUERYSTRING!! <--- MAL, muy mal
Segundo.... La sentencia SQL, si el pass es string debe ir entre comillas y si es numero, sobran las ultimas
sql="SELECT Usuario FROM Supervisor where pass='" & codr & "'"
sql="SELECT Usuario FROM Supervisor where pass=" & codr
Tercero.... ¿Que pasa si por la remota casualidad, el usuario tiene desactivado JS? ¿No será mejor mostrar un mensaje en HTML? ¿Cual es la razon de usar JS en este caso? |