[SOLUCIONADO] me sale esta alerta de javascript cuando no mando nada

[ivanlo15]

Este mensaje lo puse para cuando introducieran la contraseña incorrecta, percuando entra a la pagina me sale el error , entonces supongo q hace la busqueda sin valor

segun yo le puse un if para cuando no sea nulo pero no me funciona lo unico q busco es q no salga este mensaje cuando no debe salir parece sencillo pero realmente no encuentro el como

codigo



Dim oConn,strSQL, objRS, codr

codr=request.querystring("codr")'guarda la variable de la pass de la tabla supervisor
If not isNull(codr) then
set conn=Server.CreateObject("ADODB.Connection")
conn.Provider="Microsoft.Jet.OLEDB.4.0"
conn.Open(Server.Mappath("SSP.mdb"))

set rs=Server.CreateObject("ADODB.recordset")
sql="SELECT Usuario FROM Supervisor where pass="&codr&""
rs.Open sql,conn,1 ,2
i=rs.RecordCount
if i=0 then

Response.Write("<SCRIPT LANGUAGE=javascript>")
Response.Write("alert('Contraseña incorrenta')")
Response.Write("</SCRIPT>")


end if

rs.Close
conn.Close
end if

[alpe2000]

Primero.... ¡¡PASAS EL PASSWORD POR QUERYSTRING!! <--- MAL, muy mal
Segundo.... La sentencia SQL, si el pass es string debe ir entre comillas y si es numero, sobran las ultimas

sql="SELECT Usuario FROM Supervisor where pass='" & codr & "'"

sql="SELECT Usuario FROM Supervisor where pass=" & codr

Tercero.... ¿Que pasa si por la remota casualidad, el usuario tiene desactivado JS? ¿No será mejor mostrar un mensaje en HTML? ¿Cual es la razon de usar JS en este caso?

[ivanlo15]

Hola primeramente muchas gracias por el apoyo..

Bueno la razón por que paso así el passwoord por Querystring es por que cuando le pongo enviar la pagina hace submit a otra pagina si solo es correcto el pass y cuando no solo no se enviaba ,entonces así se regresa a si me avisa q escribí mal la contraseña y de otra manera no sabia bueno mas bien no sabría el error el usuario y fue lo que encontré en internet ya que no se mucho apenas estoy empezando y estoy aprendiendo.

Todo me funciono lo único malo fue q cuando entra esa pagina sale ese mensaje , no se si por q al principio esta vació o pasa un dato erróneo

Pero si tu me dices cual seria la mejor forma de hacerlo te lo agradecería ya que estoy dispuesto aprender ...

[alpe2000]

Iniciado por ivanlo15

Hola primeramente muchas gracias por el apoyo..

De nada.... aqui estamos para ayudarnos unos a otros.

Iniciado por ivanlo15

Bueno la razón por que paso así el passwoord por Querystring es por que cuando le pongo enviar la pagina hace submit a otra pagina si solo es correcto el pass

Si ya has comprobado que el pass es correcto en otra página, ¿Que sentido tiene enviarlo por QUERYSTRING? Lo lógico sería tener una variable de sesion que nos indicase que el "usuario" está activo y de que usuario se trata, por ejemplo:

Session("usuario") = ID_DEL_USUARIO

Con esto, podemos comprobar que session("usuario") tiene un valor y cual es su valor. Que lo tiene, pues continuamos con nuestro código, que no lo tiene, pues redireccionamos al formulario de identificación.

Iniciado por ivanlo15

Todo me funciono lo único malo fue q cuando entra esa pagina sale ese mensaje , no se si por q al principio esta vació o pasa un dato erróneo

Haz una verificación de lo que envia SQL con un response. Mira bien lo que te puse en el otro mensaje, los valores de texto deben ir entre ' '

Iniciado por ivanlo15

Pero si tu me dices cual seria la mejor forma de hacerlo te lo agradecería ya que estoy dispuesto aprender ...

Yo no puedo decirte cual es la mejor manera de hacerlo, "cada maestrillo tiene su librillo", yo lo hago con valores de sesion y NUNCA, NUNCA, NUNCA, envio ni usuario ni mucho menos contraseña por QUERYSTRING

[ivanlo15]

muchas gracias voy tomar en cuenta tus recomendaciones

Bueno ya encontré mi error lo que pasaba era q habia una input tipo hidden que habia puesto para probar y se me olvido me mandaba un valor por defaut y luego despues puse un if paara cuando valor fuera nulo y asi solucione el problema