08. juli 2003 - 22:26Der er
15 kommentarer og 1 løsning
Passwordbeskyttelse på siden der viderestilles til
Jeg kan ikke se hvad der går galt her:
Jeg kalder siden via 'login.asp' hvor der skal indtastes brugernavn og password, som viderestiller til 'aktivitet_slet.asp'. Problemet er at jeg ikke kan få adgang til 'aktivitet_slet.asp' når passwordbeskyttelsen er slået til:
----------- <% If session("login") = "" Then Response.redirect("login.asp") End if %> -----------
' Authes user, password, and fixed a known securitybug to many login systems. strUsername = Trim(Replace(request("username"),"'","''" )) strPassword = Trim(Replace(request("password"),"'","''" ))
Sql = "Select Count(*) as Found from tblMedlem where (Navn = '" & strUsername & "') and (Password ='" & strPassword & "')" Set LO = RS.Execute(Sql) if LO("Found") = 0 then Session("login") = "" error = "Brugernavn eller adgangskode er forkert" else strDSN = "DRIVER={Microsoft Access Driver (*.mdb)};DBQ=" & Server.MapPath("fpdb/kalender.mdb") Set myConn = Server.CreateObject("ADODB.Connection") myConn.Open strDSN strSQL = "SELECT * FROM tblMedlem where (Navn = '" & Request("username") & "') and (Password ='" & Request("password") & "')" Set ez = myConn.Execute(strSQL) Session("login") = "Authed" Response.Redirect "aktivitet_slet.asp" EZ.Close RS.Close Conn.Close End if End if %>
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.