Login.asp e passaggio parametri

[wegawhite]

Ciao a tutti.

Ho protetto alcune pagine asp con il sistema dei cookies; se l'utente non è autenticato si è rimandati ad una pagina-finestra (login.asp) nella quale inserire i propri dati di login.

Una volta inseriti i dati, se riconosciuti dal sistema si viene reindirizzati automaticamente alla pagina protetta a cui si era chiesto di accedere prima di autenticarsi.

Tutto funziona molto bene, tranne che per una pagina nella quale mi va in errore una query che si aspetta il passaggio di valori in querystring:

Error Type:
Microsoft JET Database Engine (0x80040E14)
Syntax error (missing operator) in query expression 'id = AND data = ##'.

Come posso ovviare a quest'inconveniente ???

login.asp:

IF Request.QueryString("referer") = "" THEN
  strReferer = Request.ServerVariables("HTTP_REFERER")
ELSE
  strReferer = Request.Querystring("referer")
END IF

<form method="post" action="convalida.asp" target="openerWin">
<input type="hidden" name="referer" value="<%=strReferer%>">

convalida.asp:

strReferer = Request.Form("referer")
...
Response.Redirect Request.Form("referer")

paginaprotetta.asp:

<%
If request.cookies("accesso")("valido")<>"ok" Then %>
<script> 
window.open("login.asp?referer=<%=Request.ServerVariables("URL")%>","nomeFinestra","top=250,left=350,width=300,height=250"); 
</script> 
<%
response.end
end if

[99eros9]

Se l'esecuzione della query dipende dal dato effettivamente passato, puoi usare una condizione che la esclude in caso di dato "inesistente".

[wegawhite]

Originariamente inviato da 99eros9
Se l'esecuzione della query dipende dal dato effettivamente passato, puoi usare una condizione che la esclude in caso di dato "inesistente".

Hai centrato il problema; una condizione che esclude la query o la esegue senza condizione where?

[99eros9]

non ho capito. se non vuoi mandare in esecuzione la query la metti in un if e li finisce tutto. Se vuoi mandare comunque in esecuzione la query senza la clausula WHERE, fai sempre un if dove te la costruisci dinamicamente.

[Roby_72]

Originariamente inviato da 99eros9
non ho capito. se non vuoi mandare in esecuzione la query la metti in un if e li finisce tutto. Se vuoi mandare comunque in esecuzione la query senza la clausula WHERE, fai sempre un if dove te la costruisci dinamicamente.

Spiegati meglio...

Roby

[99eros9]

I'm disconnected