Ya mero, ya mero (validar usuario)

[marcomty]

ok... este es el codigo que uso

<%
set conectar=server.createobject("ADODB.connection")
conectar.open ("DRIVER={Microsoft Access Driver (*.mdb)}; DBQ=" & Server.MapPath("iec_data97.mdb"))
query = "SELECT * FROM registered_user WHERE usuario='"& usuario &"' AND contrasena='"&contrasena&"' "
set SQL = conectar.execute(query)

if not sql.eof then
response.redirect "form_report.asp"
else
response.Write("index.asp")
end if
%>

se conecta y busca al usuario... pero...

aun falta algo, ya que aun y cuando el usuario y contraseña son correctas no me direcciona a "form_reporte.asp", sino que me manda a "index.asp"...

todo esta en minusculas igual que como esta en la base de datos...

que pasa entonces?...

[Ysdragil]

Supongo que usuario y contrasena son dos variables en donde asignas el valor enviado por el formulario.
Si estas seguro de que las variables tienen un valor, manda a imprimir el resultado del recordset para que veas que resultados tienes.
Por otro lado te recomiendo que modifiques la forma de la consulta o que pongas filtros para evitar el problema de inyeccion en las bases de datos.

Saludos

[marcomty]

lo he logrado!!!!! ya valido y me redirecciona segun si existe o no el usuario!!!

gracias a todo mundo!!!!