急！！关于ASp和SQL的问题！！！
我用的是XP系统，今天写了下面的程序：
<%
name1=request.form("name")
password1=request.form("psw")
role1=request.form("select")
StrServerName="192.168.1.65"
StrDBName="examdb"
StrUid="sa"
StrPwd="123"
//if name="" or password="" or role="" then
// response.write "对不起，该值不能为空!"
//else
set conn=server.createobject("adodb.connection")
strdsn="driver={sql server};server="+StrServerName+";database="+StrDBName+";uid="+StrUid+";pwd="+StrPwd+";"
conn.open strdsn
set rec=server.createobject("adodb.recordset")
strsql="select * from users where username="+name1
rec.open strsql,conn,1,3
if rec.eof then
response.write "对不起，你没有权限访问！请重新输入！"
else
if role1="学生" then
response.redirect ""
end if
if role1="教师" then
response.redirect ""
end if
if role1="系统管理员" then
response.redirect ""
end if
end if
// end if
%>
却出现了下面的问题：
错误类型：
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC SQL Server Driver][SQL Server]列名 'huige' 无效。
/exammain/check.asp, 第 20 行
我把程序又改成这样子：
strsql="select * from users where username="+name1＋"and password="+password1
却又出现下面的问题了：
错误类型：
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC SQL Server Driver][SQL Server]第 1 行: 'password' 附近有语法错误。
/exammain/check.asp, 第 20 行
请问是怎么回事？请大侠帮个忙，在下感谢了！！！如果能给我解决了，我再加分！！！
问题点数：0、回复次数：6Top
1 楼hbhbhbhbhb1021（天外水火(我要多努力)）回复于 2005-04-04 15:47:36 得分 0
strsql="select * from users where username='" & name1 & "'"Top
2 楼xuStanly（依依myLove）回复于 2005-04-04 15:49:55 得分 0
楼上正解Top
3 楼lstup（流水）回复于 2005-04-04 15:50:02 得分 0
你的语法真乱啊，不象JS又不是VBS
改成这样吧：
strsql="select * from users where username='" & name1 & "' and password='" & password1 & "'"Top
4 楼hbhbhbhbhb1021（天外水火(我要多努力)）回复于 2005-04-04 15:51:56 得分 0
你后改的程序错误原因很可能是and前面少了一个空格
strsql="select * from users where username="+name1＋" and password="+password1
Top
5 楼lstup（流水）回复于 2005-04-04 15:52:49 得分 0
strsql="select * from users where username='" & name1 & "' and password='" & password1 & "'"Top
6 楼lstup（流水）回复于 2005-04-04 15:54:21 得分 0
先说你name1后面少了一个空格，再说的用+而不是用&
如果变量可以转换成数值型的话会当成相加处理的
Top
