Seguridad con el String SQL

[Neuron_376]

Solo para aclarar, mamon, no pasa lo que tu dices, lo que pasaria es esto:

select pwd from usuario where usuario='' or '' = ''
'esto de arriba es cierto

if pwd = "or true" then
'no entra porque el password no es igual a "or true"
end if

Recuerda que es una cadena, en el SQL funciona porque vas concatenando cadenas como

"select pwd from usuario where usuario=" & username
esto es igual a
select pwd from usuario where usuario= or '' = ''

Bueno, algo asi...

Suerte!!