adminaction.asp

Computer SHOP+DATABASE

<%@LANGUAGE="JAVASCRIPT" CODEPAGE="65001"%>
<!--#include file="../conn.asp"-->

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<%
	var oRs=Server.CreateObject("ADODB.Recordset");
	strUser = Request.Form("a_user");
	
	strSQL = "SELECT APass FROM vwAdmin WHERE ADelete = 1 AND ALogin='" + strUser + "'" ;
	oRs.Open(strSQL,oConn,3,1);

	if((!oRs.BOF)&&(!oRs.EOF))
	{
		strPassForm=String(Request.Form("a_pass"));
		strPassSQL=String(oRs.Fields("APass"));
		if(strPassForm==strPassSQL)
		{
		 	Session("admin") = true;
		  	Session("user") = String(strUser);
			Response.Redirect("default.asp"); 
		}
		else
		{
			Response.Redirect("Admin_login.asp?error=Sai mật khẩu! Đăng nhập lại!!!");
		}
	 }  
	 
	 else
	 {
			Response.Redirect("Admin_login.asp?error=Sai tên đăng nhập hoặc đã bị ngừng hoạt động! Đăng nhập lại!!!");
	 }

	oRs.Close();
	oConn.Close();	
		
	Session("admin") = false;
	Response.Redirect("Admin_login.asp?error=Hết hạn sử dụng!!!");
%>