if rs.bof and rs.eof then改成if rs.eof 试试。。。此外，验证码的检验应该放在用户名密码检验的前面,对session的检验比数据库的查询节省服务器资源消耗
没有问题的的，你把数据库日志表加一个ID字段设为数字型，自动编号，就可以了，不行的话，加我249382876我帮你解决啊。
