apice in html

[alessia-archi]

si

[deivnet]

Strano allora che sia vuoto. Così cosa fa ?

session("agenzia")=request.form("agenzia")
dim user,pwd

user=request("user")
pwd=request("pwd")

user=replace(user, "'", " * ")

Response.write user

// evito che nello user e pass ci siano apici

if instr(user, "'")<>0 or instr(pwd, "'")<>0 or instr(user, "%")<>0 or instr(pwd, "'")<>0 then
response.redirect("login.asp")
end if

[alessia-archi]

così entro anche se non uso lo user e la password corretta...

[deivnet]

No ma mi serve sapere cosa ti da il response.write user.

Ci entri perchè user risultava vuota e quindi la condizione che verificavi non era mai true ma sempre false.