ASP登陆问题

数据库连接就不说了，输入的非空判断javascript也不说了。

<form action="" method="post">
<input name=name type=text>
<input name=pass type=text>
</form>

在提交之后的处理

Username = request.form("name")
Password = request.form("pass")
Username = replace(Username,"'","")
Password = replace(Password,"'","")

sql = "Select * from table where username='" & Username & "' and Password='" & password & "'"

上次帮一个朋友简单做了一个，你可以参考一下。
浏览地址：
http://www.591job.com/zhidao/1/

代码下载：
http://www.591job.com/zhidao/1.rar

楼上的朋友，如果我的用户名是（' or '1'='1）的话，我就进去了呵呵

你可以根据用户名查询出密码，然后比较。就可以避