Errore script e flusso db

[keratox]

Ho questo script per il login:
1- vorrei sapere se il funzionamento è corretto, compreso l'uso di sessioni
2- e vorrei sapere come mai, eseguito questo script, dà eccezione OleDbException ogni volta che ci si connette al db

<%@ Page Language="C#" Debug="true" %>
<%@ Import NameSpace="System.Data" %>
<%@ Import Namespace="System.Data.OleDb" %>


<script runat="server">
void Page_Load(Object sender, EventArgs e) {
String password = Request.Form["password"];
String username = Request.Form["username"];
String ConnString = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" + Server.MapPath("negozio.mdb");
String sqlquery = "SELECT * FROM users WHERE username=" + username + " AND password="+password;

try{
OleDbConnection cn2 = new OleDbConnection(ConnString);
cn2.Open();
OleDbCommand cmd2 = new OleDbCommand(sqlquery, cn2);
OleDbDataReader rdr2 = cmd2.ExecuteReader();

while(rdr2.Read()){
Session["loggato"]=rdr2["iduser"];
Response.Redirect("pag.aspx");
}
rdr2.Close();
cn2.Close();
} catch(System.Data.OleDb.OleDbException sdoo2){
Response.Write("Eccezione : " + sdoo2);
}
Response.Redirect("pag.aspx?login=failed");
}
</script>

Ditemi voi, grazie

Ciao

[Sypher]

qui credo manchino gli apicetti a meno che user e password siano campi numerici!

<%@ Page Language="C#" Debug="true" %>
<%@ Import NameSpace="System.Data" %>
<%@ Import Namespace="System.Data.OleDb" %>


<script runat="server">
void Page_Load(Object sender, EventArgs e) {
String password = Request.Form["password"];
String username = Request.Form["username"];
String ConnString = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" + Server.MapPath("negozio.mdb");
String sqlquery = "SELECT * FROM users WHERE username='" + username + "' AND password='"+password+"'"; 

try{
OleDbConnection cn2 = new OleDbConnection(ConnString);
cn2.Open();
OleDbCommand cmd2 = new OleDbCommand(sqlquery, cn2);
OleDbDataReader rdr2 = cmd2.ExecuteReader();

while(rdr2.Read()){
Session["loggato"]=rdr2["iduser"];
Response.Redirect("pag.aspx");
}
rdr2.Close();
cn2.Close();
} catch(System.Data.OleDb.OleDbException sdoo2){
Response.Write("Eccezione : " + sdoo2);
}
Response.Redirect("pag.aspx?login=failed");
}
</script>

[keratox]

Ok grazie!
ma ora come faccio a chiudere la connessione al db aperta?

[Sypher]

Originariamente inviato da keratox
Ok grazie!
ma ora come faccio a chiudere la connessione al db aperta?

viene chiusa alla fine del try!
se vuoi puoi distruggere gli oggetti settandoli uguale a null:
rdr2=null;
cn2=null;

[sms]

String sqlquery = "SELECT * FROM users WHERE [username]=" + username + " AND [password]="+password;

ù
prova a mettere cosi le parentesi..

[keratox]

Originariamente inviato da Sypher
viene chiusa alla fine del try!
se vuoi puoi distruggere gli oggetti settandoli uguale a null:
rdr2=null;
cn2=null;

questo lo so, ma mi dice

System.Data.OleDb.OleDbException: Impossibile usare "". File già in uso. at System.Data.OleDb.OleDbConnection.ProcessResults(I nt32 hr) at System.Data.OleDb.OleDbConnection.InitializeProvid er() at System.Data.OleDb.OleDbConnection.Open() at ASP.index_aspx.Page_Load(Object sender, EventArgs e) in d:\...\menu.inc.aspx:line 22

se provo a connettermi
non riesco neanche ad aprire il file