首页 | 业界新闻 | 黑客教程 | 安全漏洞 | 安全文章 | 破解技术 | 技术文摘 | 黑客文化 | 本站原创 | 安全贴吧 | 在线留言 | IP查询 | 软件下载 | 繁体中文 |
您现在的位置: 黑色反击 >> 技术资讯 >> 技术文摘 >> 编程频道 >> ASP >> 正文
轻松实现ASP中页面限权访问
时间:2005-10-12 8:27:11 出处:黑色反击 作者:佚名 编辑:mervin 点击数:

二、某些页面只让某些用户浏览

我们可以设计一登录页面register.asp,如果客户没有登录,在进入每个需限权访问的页面时强制客户先访问页面register.asp实现登录。成功登录之后自动返回到刚才要访问的页面。我们可用cookies和session两种方法来实现。

1.用cookies实现

如果客户已经登录过,就把登录的信息记录在客户端的cookies中,之后客户就可直接浏览其它限权访问的页面。

register.asp 
   
    〈% if request.form("b1")="提交" then 
   
    set conn=server.createobject("adodb.connection") 
   
    conn.open "asptest" 
   
    sql1="select * from permission where xm='
"&&request.form("name") &&"' and mima='"&&request.form("password")&&"'" 
   
    set rs=conn.execute(sql1) 
   
     if not rs.eof then 
   
     response.cookies("register")="true" 
   
     rs.close 
   
     conn.close 
   
     end if 
   
    ′若数据库中存在该用户的信息,就记录该用户成功登录的标记到cookies中 
   
    end if%〉 
   
    〈html〉〈head〉〈/head〉 
   
    〈body bgcolor="#c0c0c0" 〉 
   
    〈p align="center"〉〈big〉〈big〉〈big〉亲爱的客户,请您登录!
〈/big〉〈/big〉〈/big〉〈/p〉〈hr〉 
   
    〈form action="register.asp" method="post" name="form1"〉 
   
    〈div align="center"〉〈p〉姓名: 
   
    〈input name="name" size="13"〉〈/p〉 
   
    〈p〉密码:〈input name="password" 
   
    size="13"type="password"〉〈/p〉〈/div〉 
   
    〈div align="right"〉〈input type="submit" name="b1" value="提交" 〉 
〈/div〉〈/form〉〈/body〉〈/html〉 
   
    Protect.asp文件 ′需限权访问的页面 
   
    〈%if request.cookies("register")〈〉"true" then 
   
     response.redirect "register.asp" 
   
     end if%〉 
   
    ′若客户未登录,则强制客户登录 
   
    〈html〉〈head〉〈/head〉 
   
    〈body bgcolor="#00FFFF"〉 
   
    ′此处是需保护的页面内容 
   
    〈/body〉〈/html〉

 

上一页  [1] [2] [3] 下一页

精彩推荐
hack菜鸟入门
VB 从零开始编外挂(完
IPC入侵全接触
QQ跨站漏洞巧利用,强
WinXP中CPU占用100%原
黑客新技术 灰鸽子巧妙
实例讲解 黑客入侵论坛
ADSL共享上网方式大总
BMP文件格式分析
十招教你学会破解
热门软件
网 友 评 论
关于我们 - 联系方式 - 招聘信息 - 合作伙伴 - 网站地图 - 广告服务 - 我要投稿 - 设为首页 - 加入收藏
黑色反击 力倡网络安全,崇尚互联共享,欢迎各种媒体转载我们的原创作品 [转载请注明出处]。
EMAIL:hf110.com@gmail.com 备案:苏ICP备05010002号