problemas con sesiones de usuarios

[bitshoot]

hola a todos, tengo un problema con los campos user y pass (tipo textos)
donde user es el mail, resulta que al loggearme en la pag me manda el siiguuiente error

Microsoft OLE DB Provider for SQL Server error '80040e14'

Line 1: Incorrect syntax near 'bitshootyahoo'.

/function_login.asp, line 49


la consulta que hago es...


sql = "select Email, clave, id_destinatario" & _
" from "&request.form("nombredb")&"" & _
" where Email like '%'"&usr&"'%' and clave like '%'"&pass&"'%'"

cualkier tipo de ayuda se agradese desde ya.

[u_goldman]

Te recomendaria primero quita el operador like y los comodines, para esta sentencia necesitamos algo que sea exactamente igual a, no parecido.

sql = "select Email, clave, id_destinatario" & _
" from "&request.form("nombredb")&"" & _
" where Email = '"&usr&"' and clave = '"&pass&"'"

Despues imprime esa sentencia para ver que realmente estan llegando los valores.

Saludos.