Question

asp页面判断旧密码正确修改新密码

修改页面（edit.asp）用Request.QueryString("id")取值，如edit.asp?id=1是用户1的值。edit.asp?id=2是用户2的值。现在修改正常，但是为了安全性，我想加一个判断旧密码正确才可以修改新密码，请问下面这句是否正确？不正确应该如何修改？
CStr(Request(""textfield4"))=CStr(rs.Fields.Item("psw").Value)

Answer 1

如果你表单的密码输入框名字是textfield4，而rs是你取用户数据的数据集的话，那么这句判断代码应该是
Cstr(Request("textfield4")) = Cstr(rs("psw"))

Answer 2

我想这样写更好：Trim(Request.Form("textfield4")) = rs("psw")
我想你的密码不会用GET方式传值吗？request来的值一般都是字符串来的，不需要再CStr了吧！最好用Trim把两边的空格去掉，一般前后的空格没用的；如果psw是字符类型的话，也不需要Cstr了；当然如果你读的是MYsql数据库的话可能必须要加CStr吧！