Login giver problemer

giver det mening det jeg skrev?

kan du ikke i bunde af din side sætte session("login")= ""

mvh.
Questis.dk

Ja, lav en logaf knap/link og skriv:

<%
  Session.Abandon
%>

//>Rune

Fx. hvis du dine oprindelige sider, så lav et link der hedder LogAf. Det link skal så referere hen til en side der fx. kunne hede logaf.asp, i den skal der så stå:

<%
  Session("login").Abandon
%>

//>Rune

Hej Questis,

jeg forstod ikke helt hvad du mente. Skal jeg sætte session("login") til at være noget i bunden af den side, hvor man kommer ind på. Altså således så når siden forlades, så er sessionen en anden værdi end godkendt?

Hej Medion,

det du skriver - det forstår jeg som om at man laver et link hvor brugeren kan logge af?? men hvis brugeren ikke klikker på det link, så kan stadigvæl væk vælge at misbruge session til at "logge" på som andre?

Et eller andet siger mig at du skal have rette i din kode, hvis man kan logge på som andre brugere, via sit eget login. eller er jeg helt galt på den ?

Jamen så er det jo oxo op til brugeren selv :-)

Iøvrigt så var en Session uberørt kun i 20 min. så helt galt kunne det jo ikke gå! ;o)

//>Rune

ja det var det jeg prøvede at sige så man skal logge ind til hver side, tror ikke lige jeg forstå hvad det er for et system du laver for det lyder ikke smart &:-(

systemet er således at "logon" siden indeholder bland andet:

Sql = "Select Count(*) as Found from annoncer where (password ='" & strPassword  & "') and ID = " & Request.Querystring("id") & " "
  Set LO = RS.Execute(Sql)
  if LO("Found") = 0 then
    Session("login") = ""
    error = "Koden er indtastet forkert - prøv igen"
  else
  strDSN = "DRIVER={Microsoft Access Driver (*.mdb)};DBQ=" & Server.MapPath(".mdb")
  Set myConn = Server.CreateObject("ADODB.Connection")
  myConn.Open strDSN
  strSQL = "SELECT * FROM annoncer where (password ='" & Request("password") & "') and ID = " & Request.Querystring("id") & " "
  Set ez = myConn.Execute(strSQL)
    Session("login") = "yes mate"
    Response.redirect("rediger.asp?id=" & Request.Querystring("id") & " ")
    EZ.Close
    RS.Close
    Conn.Close


Og på den side hvor beskyttelsen er stå der:

<%
if session("login") = "" Then
Response.redirect("redigerlogin.asp?id=" & Request.Querystring("id") & " ")
end if
%>


Kan man ikke på en eller anden måde ændre sessions værdien på den siden man kommer ind på, så den automatisk logger bruger af med det samme?

Jov, brug Abandon eller omdøb din Session!

<%
  Session("login").Abandon
%>

eller

<%
  Session("login") = "loggetaf"
%>

//>Rune

ja det gør du ved i slutningen af siden at skrive

set session("login")= "" og så er den jo tom

*GG*

tak skal i have i fortjener begge point

hmm, bortset fra at den ikke vil vise siden, hvis jeg skriver
<%  Session("login") = "loggetaf" %> eller
<% set session("login")= "loggetaf" %>

Fair nok ;o)
Thx 4 Poinz

//>Rune

hvad skriver den så ?

Det er fordi du ikke kan "Sætte" en variabel...

Prøv at fjern Set ;o)

//>Rune

Hvis jeg skriver :

<%
  Session("login").Abandon
%>

I bunden af siden, så vil overhovedet ikke displaye siden

Skriver jeg
<% set session("login")= "" %>

så går den korrekt ind første gang. Prøver jeg at gå ind igen bagefter så skriver den:

Microsoft VBScript runtime error '800a01a8'

Object required: 'session'

yes, så virker det - tak skal i have endnu engang

*G* fair nok... ;o)
Anytime!

//>Rune