access y asp (URGENTE)

[juliosh7]

necesito saber por ejemplo, tengo dos paginas: pagina1 y pagina2

en la pagina 1 tengo un form que contiene dos campos user y password, y la base de datos trae: id, user, password, nombre, apellido. y contiene 2 registro
s

entonces por ejemplo si llega una persona y pone sus datos de user y password lo que necesito es que me muestre los datos de esa persona que seria nombre y apellido y si con cuerda el user y passpwrd con el segundo registro pues que me muestre los datos del segunde registro nombre y apellido.

aqui esta mas o menos un codigo de lo que seria pagina.asp

<%
Dim user
Dim password
Dim strSQL
Dim sql

'Recuperar los campos
user = TRIM(Request.Form("user"))
password= TRIM(Request.Form("password"))
If user="" or password="" Then
Response.Redirect("sesion2.asp?msg=Error%20No%20Id entificado")
End if
Set Conexion = Server.CreateObject("ADODB.Connection")
Set RS = CreateObject("ADODB.Recordset")
Conexion.Open "Sesiones"

sql = "select * from Sesiones where user='" & user & "' and password='" & password & "'"
Conexion.Execute sql
RS.Open Sql, Conexion
If RS("password")=password and RS("user")=user Then
Session("autorizacion")=1
'Mostrar datos de ese usuario
strSQL = "SELECT Nombre, Apellidos FROM Sesiones"
Set objRS = Conexion.Execute(strSQL)
%>
<TABLE BORDER=1 CELLSPACING=1 CELLPADDING=1>
<TR><TD>&nbsp;Nombre</TD><TD>&nbsp;Apellidos&nbsp;</TD></TR>
<%
Response.Write("<tr><td>&nbsp;" & objRS("Nombre") & "</td><td>&nbsp;" & objRS("Apellidos") & "&nbsp;</td></tr>")


Else
Session("autorizacion")=-1
Session.Abandon()
Response.Redirect("sesion.asp")
End If
RS.Close
Set RS=Nothing
Conexion.Close
Set objRS = nothing
Set Conexion=Nothing

%>
</table>



PORFAVOR NECESITO AYUDA PROFESIONAL
Julio Cesar Gutierrez Quezada
[email protected]
bye

[amendoza]

Amigo veo que tienes una busqueda de mas:


sql = "select * from Sesiones where user='" & user & "' and password='" & password & "'"
Conexion.Execute sql
RS.Open Sql, Conexion
If RS("password")=password and RS("user")=user Then
Session("autorizacion")=1
'Mostrar datos de ese usuario
strSQL = "SELECT Nombre, Apellidos FROM Sesiones" Set objRS = Conexion.Execute(strSQL)


en el primer query ya los tienes pregunta si no es eof() y muves los valores

%>

[trasgukabi]

Sé que lo pongo muchas veces, pero nunca está de más recordarlo: CUIDADO CON SQL INJECTION!!!!! Busca en el foro.