action.asp

Computer SHOP+DATABASE

<%@LANGUAGE="JAVASCRIPT" CODEPAGE="65001"%>
<!--#include file="conn.asp"-->
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<%
	var rs=Server.CreateObject("ADODB.Recordset");
	var strUser = String(Request.Form("txtMail"));
	var gourl = String(Request.Form("hdURL"));
	
	if(gourl.indexOf("Login_failed")!=-1)
	{
		gourl = "Cash.asp";
	}
		
	var strSQL = "Select * From vwCust Where CDelete=1 And CEmail ='" + strUser + "'";
	rs.Open(strSQL,oConn,3,1);
	
	if((!rs.BOF)&&(!rs.EOF))
	{
		strPassForm = String(Request.Form("txtPassword"));
		strPassSQL = String(rs.Fields("CPass"));
		if(strPassForm == strPassSQL)
		{
		 	Session("user") = true;
			Session("mail") = String(rs.Fields('CEmail'));
		  	Session("cid") = String(rs.Fields('CID'));
			Session("name") = String(rs.Fields('CName'));
			Session.Timeout = 600;
			Response.Redirect("error.asp?mes=Bạn đã đăng nhập thành công!!!&gourl=" + gourl);
		}
		else
		{
			Response.Redirect("error.asp?mes=Sai mật khẩu! Đăng nhập lại!!!&gourl=javascript:history.back()");
		}
	 }  
	 
	 else
	 {
			Response.Redirect("error.asp?mes=Sai tên đăng nhập hoặc tài khoản đã bị ngừng hoạt động! Đăng nhập lại!!!&gourl=javascript:history.back()");
	 }

	rs.Close();
	oConn.Close();	
		
	Session("user") = false;
	Response.Redirect("error.asp?mes=Hết hạn sử dụng!!!&gourl=" + gourl);
	
%>