* Kom ihåg att ALLTID kryptera lösenordet innan det skickas in i databasen (exempelvis md5)
* Skydda dig ALLTID mot SQL-injections

* Kolla alltid textlängden, exempel.

<% if len(strUserEpost) > 100 then
response.write "Otillåten epostlängd"
end if
%>

Kolla även så att det personen fyllt i är text/siffror.
Skall du matcha ett ID i databasen så måste personen skicka med SIFFROR i querystringen eller i formen. Det kan du kolla med funktionen isdigits som jag gjort:

<%
Function IsDigits(strValue)
With New RegExp
.Pattern="^\d+$"
IsDigits=.Test(strValue)
End With
End Function
%>

Du kontrollerar sedan såhär:
<%
' du kan även ändra true till false om du vill det
if isdigits(intID) = true then
response.write "Jippie, snäll besökare"
end if
%>