首页 | 业界新闻 | 黑客教程 | 安全漏洞 | 安全文章 | 破解技术 | 技术文摘 | 黑客文化 | 本站原创 | 安全贴吧 | 在线留言 | IP查询 | 软件下载 | 繁体中文 |
您现在的位置: 黑色反击 >> 技术资讯 >> 技术文摘 >> 编程频道 >> ASP >> 正文
轻松实现ASP中页面限权访问
时间:2005-10-12 8:27:11 出处:黑色反击 作者:佚名 编辑:mervin 点击数:

 

2.用session实现

session是用户级的全局变量, 我们将客户成功登录的信息记录到session中后,用户就可直接浏览其它限权访问的页面了。

global.asp 
   
    〈script language=vbscript runat=server〉 
   
    sub Session_onstart 
   
     session("register")="false" 
   
    ′记录客户成功登录的信息 
   
       session("lognumber")=0 
   
     ′记录客户尝试登录的次数,最多允许尝试三次 
   
     session("prescript")="" 
   
    ′记录客户要访问的页面,以便登录后返回该页 
   
    end sub 
   
    〈/script〉 
   
    register.asp 
   
    〈% if request.form("b1")="提交" then 
   
    set 
   
    conn=server.createobject("adodb.connection") 
   
    conn.open "asptest" 
   
    sql1="select * from permission where xm='"
&&request.form("name") &&"' 
and mima='"&&request.form("password")&&"'" 
   
    set rs=conn.execute(sql1) 
   
     if not rs.eof then 
   
      session("register")="true" 
   
     ′若数据库中存在该用户的信息,就记录该用户成功登录的标记到register变量中 
   
    rs.close 
   
     conn.close 
   
     response.redirect session("prescript") 
   
    ′成功登录后自动返回刚才要访问的页面 
   
     end if 
   
    if session("lognumber")〈3 then 
   
    session("lognumber")= 
   
    session("lognumber")+1 
   
       response.redirect "register.asp" 
   
    else 
   
     response.redirect "sorry.asp" 
   
    end if 
   
    ′允许尝试登录三次,若均未成功,则禁止访问并同时显示页面sorry.asp 
   
    end if%〉 
   
    〈html〉〈head〉〈/head〉 
   
    〈body bgcolor="#c0c0c0" 〉 
   
    〈p align="center"〉〈big〉〈big〉 
   
    〈marquee align="middle" 
   
    behavior="alternate" 〉欢迎您的光临,请您先登录!〈/marquee〉〈br〉 
   
    〈%if session("lognumber")〉0 then%〉 
   
    输入有误!请重新输入姓名和密码! 
   
    〈% end if%〉 
   
    〈/big〉〈/big〉〈/p〉〈hr〉 
   
    〈form action="register.asp" method="post" name="form1"〉 
   
    〈div align="center"〉〈p〉姓名: 
   
    〈input name="name" size="13"〉〈/p〉 
   
    〈p〉密码:〈input name="password" 
   
    size="13"type="password"〉〈/p〉〈/div〉 
   
    〈div align="right"〉〈input type="submit" name="b1" value="提交" 〉 
   
    〈/div〉〈/form〉〈/body〉〈/html〉 
   
    Protect.asp文件   ′需限权访问的页面 
   
    〈% if session("register")〈 〉"true" then 
   
    session("prescript")= 
   
    request.servervariables("script_name") 
   
     response.redirect "register.asp" 
   
    end if%〉 
   
     ′记录该页面的路径到prescript变量中并强制客户登录 
   
    〈html〉〈head〉 
   
    〈meta http-equiv="Content-Type" 
   
    content="text/html; charset=gb_2312-80"〉〈/head〉 
   
    〈body bgcolor="#00FFFF"〉 
   
    ′此处可输入该页面其它内容的脚本 
   
    〈/body〉〈/html〉


以上几种方法,设计者可以根据系统的需要进行灵活运用

上一页  [1] [2] [3] 

精彩推荐
hack菜鸟入门
VB 从零开始编外挂(完
IPC入侵全接触
QQ跨站漏洞巧利用,强
WinXP中CPU占用100%原
黑客新技术 灰鸽子巧妙
实例讲解 黑客入侵论坛
ADSL共享上网方式大总
BMP文件格式分析
十招教你学会破解
热门软件
网 友 评 论
关于我们 - 联系方式 - 招聘信息 - 合作伙伴 - 网站地图 - 广告服务 - 我要投稿 - 设为首页 - 加入收藏
黑色反击 力倡网络安全,崇尚互联共享,欢迎各种媒体转载我们的原创作品 [转载请注明出处]。
EMAIL:hf110.com@gmail.com 备案:苏ICP备05010002号