MD5 kryptering...

if RSlogin("user_password") = CStr(Request.Form("password")) then

Prøv lige sådan!

//>Rune

Jo - ingen fejl nu, men den skriver at passwordet er forkert, og det er det ikke..
Lidt mere kode følger:

'Tjecker om felterner er udfydlt
if Request.Form("username") <> "" AND Request.Form("password") <> "" then
                                   
Sql = "select * from [phpbb_users] where username = '" & Request.Form("username") & "'"
Set RSlogin = MyConn.Execute(sql)

'Tjecker om brugeren eksisterer
if RSlogin.EOF or RSlogin.BOF then
Response.Write("<b>Brugernavnet eksisterer ikke</b><br>")
else

'tjecker password match
if RSlogin("user_password") = CStr(Request.Form("password")) then

Response.Redirect("default.asp")

UPS, det sidste manglede lige:

else
%><font size="2" face="Arial"> </font>
<font size="2" face="Arial">Adgangskoden er forkert
<%
end if
end if
                                           
RSlogin.Close
set RSlogin = nothing
                                       
else
%>
Du har ikke udfyldt felterne
</font>
<%
end if
%>

Hvis password er krypteret i DB, så skal man selfølgelig sammenligne med den krypterede udgave af Request.Form("password"). Dvs MD5(Request.Form("password")) som du selv skriver.

Har du ikke en MD5 krypteringsrutine?

Hvilken DB drejer det sig om? Og kan du ikke se i koden hvor/hvordan brugere bliver oprettet og password krypteret?

Bare lige for god ordens skyld, så er MD5 ikke kryptering.  :o)

En MD5-hash giver en unik værdi afhængig af de data, man hasher. Derfor er du nødt til at bruge MD5 på begge dine tekststrenge, for at kunne sammenligne.

Du skal bruge:
MD5(Request("password"))

Og så skal du selvfølgelig lige definere MD5 først, det kan du finde masser af filer på nettet der gør.