请教高手: 我用PB10做了一个登录窗口,可为什么只要账号对密码不管是什么都能登陆呢?登陆代码如下:

[复制链接]
查看11 | 回复1 | 2013-5-26 21:34:05 | 显示全部楼层 |阅读模式
select u_pwd into :u_pwd from use_admin where u_id=:id
using sqlca;if sqlca.sqlcode=0 then
open(w_head)
close(parent)else
messagebox("消息","用户名或密码错误!")
return -1end if你这里只是从数据库里面取出密码,如果能够正确执行sql语句,就open(w_head),并没有和输入的密码做比较,所以只要表中id存在,就会打开窗口。可以修改如下:select u_pwd into :u_pwd from u...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行