关于Session的问题.

magiccici

我写了一个生成验证码的也面,然后在登陆的地方用image控件,现实,但是我登陆的时候验证码错误，也可以登陆怎么回事啊，谢谢!
我session判断的代码:
if (Session["checkCode"].ToString() != validaor.Text.ToString())
        {

            lbMessage.Visible = true;
            lbMessage.Text = "验证码错误！";

        }


Validate页面的代码.
protected void Page_Load(object sender, EventArgs e)
    {
        if (!Page.IsPostBack)
        {
         string checkCode = CreateRandomCode(4);
         Session["CheckCode"] = checkCode;
         CreateImage(checkCode);
            
        }

        


    }

yfacmilan

if (Session["checkCode"].ToString() != validaor.Text.ToString())
        {

            lbMessage.Visible = true;
            lbMessage.Text = "验证码错误！";

        }
  else
      {调用登陆过程}

aaajet

string strSql = "select * from yqj_manager where login_txt_name = '"+txtName.Text+"' and login_txt_pass = '"+txtPwd.Text+"'";
                        ClassData cd = new ClassData();
                        DataSet ds = new DataSet();
                        ds = cd.DS(strSql);
                        if(ds.Tables[0].Rows.Count > 0)
                        {
                                if(Request.Cookies["CheckCode"] == null)
                                {
                                        lblMessage.Text = "您的浏览器设置已被禁用 Cookies，您必须设置浏览器允许使用 Cookies 选项后才能使用本系统。";
                                        lblMessage.Visible = true;
                                        string IP = Request.ServerVariables["LOCAL_ADDR"].ToString();
                                        string strSql1 = "update yqj_manager set lastlogin_time = '"+DateTime.Now+"',last_login_ip = '"+IP+"' where login_txt_name = '"+txtName.Text+"' and login_txt_pass = '"+txtPwd.Text+"'";
                                        cd.DataWork(strSql1);
                                        return;
                                }
                                if(String.Compare(Request.Cookies["CheckCode"].Value, txtValidate.Text, true) != 0)
                                {
                                        lblMessage.Text = "验证码错误，请输入正确的验证码。";
                                        lblMessage.Visible = true;
                                        return;
                                }
                                Session["user"] = txtName.Text;
                                Response.Redirect("admin_base.aspx");       
                        }
                        else
                        {
                                Response.Write("<script language=javascript>alert('用户名或密码错误，请重新确认！');history.back(-1)</script>");
                        }
以上是我自己的登陆页面所写的，你自己研究看看

wangl94

if (Session["checkCode"].ToString() != validaor.Text.ToString())

应该是
if (  Session["CheckCode"]ToString() != validaor.Text.ToString())

大小写不对吧