ASP üye ID hatası ?

Arkadaşlar merhaba..
Şöyle bir sorunum var. işyerinde localde çalışan bir sistem yapmaya calısıyorum.
db.mdb içerisinde toplam 3 üye kayıtlı.
üye giriş formuna kullanıcı adı ve şifre yazıp giriş butonuna basıldıgında giriş yapılıyor. yani tüm kullanıcı adlarıyla giriş yapılabiliyor. sorun ise şu;
diyelim ahmet ismi ile giriş yaptık. profilim yada şifremi değiştir sayfasına girildiğinde her defasında en küçük üye ID ye sahip kişinin bilgileri çıkıyor ve bunun düzenlenmesini istiyor. yani ben kim giriş yaptıysa profil.asp ye tıklandıgında onun bilgilerinin çekilmesini istiyorum.
hatta deneme amaçlı sayfanın üst kısmına kullanıcı adını yazdırayım dedim. ama ondada en küçük üye ID 'li kişi kimse onu ekrana yazıyor.
sorunum ne olabilir ?
şimdiden tesekkürler..

id ile verileri çekmiyorsunuz sorun ondan kaynaklı. Sql kodunuzda url ve session ile çektiğiniz id'yi mevcut id sütunu ile eşleştirmeniz gerekiyor..

peki bunu nasıl yapıcamı söyleyebilirmisiniz?
sayfanın basında buluna kod şu sekilde,

<% 
UYE_ID=request.QueryString("UYE_ID")
%>
<%
dim rsUye

strSQL = "SELECT * FROM UYELER"
set rsUye = server.CreateObject("adodb.recordset")
rsUye.Open strSQL, my_Conn

%>

sayfa içerisinde uye adını çağırdıgım kodda şu sekilde,

<%=rsUye("UYE_ADI")%>&nbsp;<%=rsUye("UYE_SOYADI")%>

ama işte bu üye adını çağırdıgımda giriş yapmış kişinin adı soyadı değil de ID si en küçük olanın adı soyadı geliyor. profil sayfasına girildiğinde de ID si en küçük olan kişinin bilgileri geliyor.

Aşağıdaki düzenleme işini görecektir muhtemelen yalnız sql inj. önlemlerini anlamını öneririm.

<% 
UYE_ID = Request.QueryString("UYE_ID")

dim rsUye

strSQL = "SELECT * FROM UYELER WHERE UYE_ID = '"& UYE_ID &"'"
set rsUye = server.CreateObject("adodb.recordset")
rsUye.Open strSQL, my_Conn

%>

Aşağıdaki uyarıyı verdi.

Microsoft JET Database Engine hata '80040e07'
Ölçüt ifadesinde veri türü uyuşmazlığı
/ust.asp, satır 17


satır 17--> rsUye.Open strSQL, my_Conn

Şöyle dene birde tırnakları kaldırıpta.

<% 
UYE_ID = Request.QueryString("UYE_ID")

dim rsUye

strSQL = "SELECT * FROM UYELER WHERE UYE_ID = "& UYE_ID &""
set rsUye = server.CreateObject("adodb.recordset")
rsUye.Open strSQL, my_Conn

%>

maalesef..

Microsoft JET Database Engine hata '80040e14'

'UYE_ID =' sorgu ifadesi içindeki Sözdizimi hatası (eksik iþleç)

ust.asp, satır 17

Birazcık sende çaba göstersen şimdiye çözülürdü sorunun.

Hatada zaten ne problem olduğunu söylüyor, UYE_ID parametresinden herhangi bir değer gelmediği için hata veriyor.

Adres çubuğundaki url nin şöyle bir parametre olması lazım yoksa hata verecektir. UYE_ID=123 yani dosya_adi.asp?UYE_ID=123

şimdi bak hatanın şu şekilde..

uyeler tablomda;

ID- Üye - Şifre
1 - Ahmet - 1234
2 - Mehmet - 5678
3 - Ali - 4567

olan kullanıcılar var. diyelimki sisteme Ali olarak giriş yaptık.
Ancak sistem bizi Ahmet olarak tanıyor. ve Hoşgeldin Ahmet yazıyor. Profilimi düzenle sayfasında yine Ahmetin profil bilgileri çıkıyor. Sebebi anladıgım kadarıyla ID si en küçük olanın o olmasından kaynaklı. Çünkü Ahmeti tamamen silip Ali ile giriş yaparsam bu defada Mehmet giriş yaptı sanıyor.