Salve ragazzi...qlc puo' aiutarmi?..ho un problema di session
ho i due soliti campi user e password dove l'utente si logga ma non mi funziona la query di controllo campi...dove sbaglio?

vi posto la query:

<!--#include virtual="script/connessionedb.asp"-->

<%

Dim User , WebPassWord , Codice


User=request.form ("Codice")
webpassword=request.form ("WebPassWord ")

response.write "Codice=" & User
response.write "WebPassWord =" & webpassword


strsqlana="Select * from ctaz.dbo.anagrafica where Codice='" & User & "' and WebPassWord ='" & WebPassWord & "'"


Set objRSana = Server.CreateObject("ADODB.Recordset")
objRSana.Open strsqlana, objConn
response.write "eof" & objrsana.eof
response.write "<br>" & strsqlana

IF objRSana.EOF=FALSE THEN
if session("login")<>"objRSana" then
Response.Redirect("help.asp")

else

Response.Redirect("default7.asp")


end if

%>

objRSana.Close
Set objRSana = Nothing

%><!--#include virtual="script/chiudiconnessione.asp"-->

l'errore è il seguente:

se non effettuo il login mi punta sulla pagina help.asp e fin qui' tutto bene...

se sbaglio il campo password fa la stessa cosa...

il problema sta nel controllo del campo codice e anche quando mi loggo con tutti e due i campi...non punta sulla pagina default7.asp

mi potresti fare tu il controllo dei campi perchè sto impazzendo....ho cambiato il codice tante di quelle volte che non ci capisco piu' niente
aiutooooooooooooooooooooooooooooooooo

ti posto il codice:
<!--#include virtual="script/connessionedb.asp"-->

<%

Dim User , WebPassWord , Codice
Codice=request.form ("Codice")
WebPassWord=request.form ("WebPassWord ")

response.write "Codice=" & Codice
response.write "WebPassWord =" & WebPassWord

strsqlana="Select * from dbase.mdb where Codice='" & Codice & "' and WebPassWord ='" & WebPassWord & "'"
Set objRSana = Server.CreateObject("ADODB.Recordset")
objRSana.Open strsqlana, objConn
response.write "eof" & objrsana.eof
response.write "<br>" & strsqlana

IF objRSana("Codice")<>"Codice" AND ("WebPassWord")<>"WebPassWord" then
Response.Redirect("default7.asp")

else
Response.Redirect("help.asp")

END IF
objRSana.Close
Set objRSana = Nothing%>
<!--#include virtual="script/chiudiconnessione.asp"-->

grazie seoman....funzionaaaaaaaaaaaaaaaaaaaaaaaaaaa


meno male che esistete voi del forum


un grazie a tutti!