Session fra database?

<%
    if request.form("username")="" or request.form("password")="" then
        response.redirect("default.asp?reason=nologin")
    end if
    strUsername=replace(request.form("username"),"'","''")
    strPassword=replace(request("password"),"'","''")

    sql="select * from T_USERS where M_PASSWORD='"&strPassword&"' and M_USERNAME='"&strUsername&"'"
    set rs=conn.execute(sql)
        if not rs.EOF then
        strSESSION = rs("M_STRING")       
                    session("intSESSIONid")= rs("id")                    response.redirect("login.asp")       
                else
            response.redirect("default.asp?reason=wronglogin")
        end if
%>

?

//>Rune

strSESSION er netop den session jeg har prøvet og lavet :)

Og virkede det ikke?

//>Rune

nej...

<%
    if session("intSESSIONid")="true" then

            else

        response.redirect("default.asp?reason=dummernik")
       
    end if
%>

Hvordan vil jeg kunne lave dette så den ikke kalder mig dummernik hver gang? For jeg skal jo have session til at være samme som det andet...

Prøv lige sådan her:

<%
    if request.form("username")="" or request.form("password")="" then
        response.redirect("default.asp?reason=nologin")
    end if
    strUsername=replace(request.form("username"),"'","''")
    strPassword=replace(request("password"),"'","''")

    sql="select * from T_USERS where M_PASSWORD='"&strPassword&"' and M_USERNAME='"&strUsername&"'"
    set rs=conn.execute(sql)
        if not rs.EOF then
        strSESSION = rs("M_STRING")       
                    session("strSESSION")= true
                    response.redirect("login.asp")       
                else
            response.redirect("default.asp?reason=wronglogin")
        end if
%>

og så sådan her:

<%
    if CBool(session("intSESSIONid")) = true then

            else

        response.redirect("default.asp?reason=dummernik")
       
    end if
%>

Det ser ud til at virke :)

Hmm og hvad så med at accepter svaret? *G*

//>Rune

godt nok var det en forkert sesion i den nederste kode (id skulle lige væk)

Jeps, gør jeg... men har lige et spørgsmål:

Hvis jeg logger ind på min pc med 1 person, og så bare ændrer lidt i mine quereystrings, vil man så være i stand til at logge ind på en anden persons konto?

Nej, for du bruger ikke QueryStrings, du sender med POST, og bruger derfor Request.Form()

//>Rune

Hvordan vil jeg så kunne registrere at en person er logget ind? Altså have hans ID gemt et sted i en session eller noget?

Det er noget helt helt andet!

Men mener man kan køre en For Each Item In Session eller noget i den stil, men kan sq ik' lige huske det, og har ik' tid til at sætte mig ind i det nu...

//>Rune

fuk... så egentlig er det noget forkert noget jeg har bedt om :(

Tjaa.. :-/
Thx 4 Poinz

//>Rune

Men lige nu er det M_STRING som er selve navnet på sessionen? eller som ER sessionen faktisk?