Profil adgang

hvis du arbejder med sessions, så er dette en mulighed

if session("brugernavn") <> request.querystring("navn") then
    response.redirect "fejlside.asp"
end if

Jo, men hvad hvis en ondsindet bruger, der HAR logget ind, kender en anden brugers navn og id - eller bare prøver sig frem - og skriver den anden brugers navn og id i urlen?

Som f.eks.:
Bruger1 logger ind:
index.asp?page=profil_ret.asp&navn=bruger1&id=1
Og prøver derefter at se bruger2's profil og skriver:
index.asp?page=profil_ret.asp&navn=bruger2&id=2

Hvordan forhindre man det?

som jeg har skrevet hvis du arbejder med session... gør du det?

mja, jeg har da noget password-session-ting... :-)

her er det:
If Session("Valid") = "" Then
  Response.redirect "password.asp"
End If

Jeg må prøve dit forslag imorgen... jeg går i seng nu... godnat... :-)

du skal gemme brugerens login-navn i en session - fx

session("brugernavn") = request.form("brugernavn")

idet brugeren logger ind - på den måde får alle brugere en unik session hvormed man kan kende forskel på de enkelte brugere

derefter kan du bruge mit tidligere forslag og sammenligne session's brugernavn med querystringens

Stort!!! Det virker perf!!! Takker mange gange!! :-)