Ikke helt URL'en via request("url")

Fordi den servervariabel (som de skriver på w3schools.com under dette link: http://www.w3schools.com/asp/coll_servervariables.asp):

"Returns the base portion of the URL".

Hvis du vil have fat i resten kan du i tilgift benytte request.querystring.

Tag evt. et kig på nogle af de andre servervariable, f.eks. PATH_INFO for at se om du ikke kan få en mere komplet adresse derfra...

Hmm. Har faktisk fundet en anden løsning!

Men den udskriver det på følgende måde:
http://minside.dk/PartyGallery/ViewParty.asp?ID=42&PictureID=62

Kan man så ikke få den til at slette http://minside.dk egentlig? :-)

Den hurtige og beskidte:

url = replace(url, "http://minside.dk", "")

Den erstatter ikke noget.

Hmmmmm... idet jeg går ud fra at du har udskiftet den streng der skal udskiftes med det rigtige domænenavn, så vil jeg da foreslå at du prøver denne version:

url = replace(url, "http://minside.dk", "",1,-1,vbTextCompare)

det bør fungere med denne replace (igen under antagelse af at url indeholder det du skrev i din kommentar fra 30/11-2005 22:06:22). Ellers må du være mere konkret med hvilke værdier du bruger...

Jeg har gjort det på følgende måde:

<%
url = replace(url, "http://minside", "",1,-1,vbTextCompare)

redirectURL = request.servervariables("HTTP_REFERER")
%>

og så længere ned spørger jeg efter "url"

HOV!

Jeg har gjort det på følgende måde:

<%
url = replace(url, "http://minside.dk", "",1,-1,vbTextCompare)

redirectURL = request.servervariables("HTTP_REFERER")
%>

og så længere ned spørger jeg efter "redirectURL"

...men den kode illustrerer ikke brugen af url. Hvordan kommer værdien ind i url i første omgang og hvor bliver den brugt...?

Nej - det gør den ikke.
Det var det jeg ville ha' du skulle hjælpe mig med :-)

Den bliver brugt i en form.

OK, jeg opfattede det sådan at du allerede havde fundet en anden måde at fange den værdi og at du bare manglede en metode til at udskifte/fjerne protokol og domæne-delen af den streng...

Kan du så ikke lige definere hvad problemet er pt.? :)

At fjerne http://minside.dk fra redirectURL :-)

Prøv sådan her:

<%
redirectURL = request.servervariables("HTTP_REFERER")

redirectURL = replace(redirectURL, "http://minside.dk", "",1,-1,vbTextCompare)

%>

Ja, du skal naturligvis have en værdi i variablen inden du kan udskifte noget fra den :)

Det virker!
I må gerne begge ligge et svar (eagleeye og softspot) da jeg begge synes i har givet en god hjælp.

Men hvordan får jeg så den både fjerner http://minside.dk og http://www.minside.dk ?

<%
redirectURL = request.servervariables("HTTP_REFERER")
redirectURL = replace(redirectURL, "http://minside.dk", "",1,-1,vbTextCompare)
redirectURL = replace(redirectURL, "http://www.minside.dk", "",1,-1,vbTextCompare)
%>

Det virker faktisk ikke :(
Den fjerner bare hele redirectURL.

Er du sikker på at der er noget indhold i request.servervariables("HTTP_REFERER")?

Det kan godt være at den er tom, hvis f.eks. siden kaldes fra adressebaren...

Den er faktisk tom!
Hvordan kan det være?

Der skal jo hele tiden stå den URL man forsøgte at komme frem til.

Nej, HTTP_REFERER er den adresse siden bliver refereret fra (referer = den der refererer)...

...eller måske misforstod jeg hvad du mente. Hvorom alt er så er det interessant hvordan du kaldte siden da du testede om det fungerede...? :)

Arh ok.
Det er da også rigtigt.

Men så er der vel egentlig ikke rigtig nogen anden løsning?
Men de har bare denne her funktion på www.arto.dk

Som du kan se her: http://www.arto.dk/brugere/login/default.asp?destination=http://www.arto.dk/net/clubs/ClubInfo.aspx?id=799&TabPage=Forside&TabContent=ApplyClub&menudestination=

Der finder den også ID og det hele :-)

Naturligvis er den et alternativ :)

Det er bare et spørgsmål om hvormeget energi du vil investere (og hvad det rent faktisk er du vil opnå). Hvis det er et spørgsmål om at man skal kunne kalde en side, som spørger efter login, hvis man ikke er logget på og derefter viser siden hvis login er ok, så kan du med fordel benytte server.transer til dette formål. Det kræver bare en lidt anden kodestruktur...

Det er præcis det jeg gerne vil :-)

Server.Transfer?
Hvad er det? Og er det det de bruger på Arto eller?

Aner ikke om det er noget de bruger på arto, men noget kunne tyde på at de ikke gør med den bunke af information de har i deres adresse... :)

Anyway! Det du skal gøre er at starte alle dine sider med at checke om brugeren er logger på (altså alle dem der skal sikres med password). Hvis brugeren ikke er logget på, kalder du server transfer til din loginside, hvor du viser loginformularen. Når brugeren har indtastet sine logininformationer poster du tilbage til siden selv med

Response.Redirect Request.ServerVariables("SCRIPT_NAME")

og det skal gøres uanset om brugeren har indtastet korrekt information eller ej, for siden sikrer at loginformularen bliver vist igen hvis login ikke er korrekt.

Et simpelt eksempel kunne se således ud:

Den beskyttede side, lad os kalde den

hemmelig.asp:
---------------

<%
if session("auth")&"" = "" then
  server.transfer "login.asp"
end if
%>
<html><head><title>Hemmelig side</title></head>
<body>Denne side er meget hemmelig</body></html>


og den side som viser loginformularen, lad os bare kalde den

login.asp:
------------

<%
if request.servervariables("REQUST_METHOD") = "POST" then
  if request.form("brugernavn") = "james" and request.form("adgangskode") = "bond" then
    session("auth") = "yes"
  end if
  response.redirect request.servervariables("SCRIPT_NAME")
end if
%>
<html><head><title>Login på hemmelig side</title></head>
<body>
<form method="post" action="<%=request.servervariables("SCRIPT_NAME")%>">
  Brugernavn:<br>
  <input type="text" name="brugenavn"><br>
  Adgangskode:<br>
  <input type="password" name="adgangskode"><br>
  <input type="submit" name="logon" value="log på"><br>
</form>
</body></html>


Prøv at tage disse to sider og gem dem i hver sin fil med de navne jeg har angivet (de skal naturligvis køres igennem din webserver, f.eks. localhost, for at fungere).

Og hvad skulle den så gøre?

Du kan se scriptet på http://myparty.sykonia.dk

Nårh nej, der er kode på så det kan du ikke!
Men jeg kan ikke rigtig se hvad den gør og hvad det skal gøre godt for? :-)

Tanken var jo at den skulle gøre det som du efterspørger... Har du forsøgt at køre koden (du skal kalde hemmelig.asp i din browsers adressebar) og indtaste james og bond i brugernavn hhv. adgangskode...?

... jeg kan i øvrugt ikke komme på det link du har lagt, da det er beskyttet af windows password-check.

Ja har testet det :-)
Har også indtastet james i brugernavn og bond i adgangkode.

Men efter jeg har gjort det sker der ikke så meget?

Kommer du tilbage til loginformularen, eller hvordan skal det forstås?

Ja - jeg kommer tilbage til log ind siden, hele tiden.

Giv du bare point til softspot:

Der er en lille fejl i det script input feltet hedder "brugenavn" og man henter fra "brugernavn" så prøv at rette:

<input type="text" name="brugenavn"><br>

Til:

<input type="text" name="brugernavn"><br>

Der sker stadig ikke en skid :(

eagleeye har ret, der var en stavefejl. Har lige testet koden. Den fungerende kode (på mit system) ser således ud:

<%@ language="vbscript" %>
<%
if request.QueryString("logoff") <> "" then
  session("auth") = ""
end if

if (session("auth")&"") = "" then
  server.transfer "login.asp"
end if
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>
  <head>
    <title>hemmelig</title>
  </head>
  <body>
    Denne side er meget hemmelig.<br>
    <a href="?logoff=1">Log af igen!</a>
  </body>
</html>

og loginsiden:

<%@ language="vbscript" %>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<%
if lcase(request.ServerVariables("REQUEST_METHOD")) = "post" then
  if request.form("brugernavn") = "james" and request.form("adgangskode") = "bond" then
    session("auth") = "yes"
  end if
  response.redirect Request.ServerVariables("SCRIPT_NAME")
end if
%>
<html>
<head>
  <title>Login på hemmelig side</title>
</head>
<body>
  <%=request.ServerVariables("REQUEST_METHOD")%><br>
  <form action="" method="post">
    Brugernavn:<br>
    <input type="text" name="brugernavn"><br>
    Adgangskode:<br>
    <input type="password" name="adgangskode"><br>
    <input type="submit" name="logon" value="log på"><br>
  </form>
</body>
</html>

Sådan - så virker det :-)

Men hvad skal jeg så gøre nu?

men hvis du har sådan nogle querystring:
http://minside.dk/PartyGallery/ViewParty.asp?ID=42&PictureID=62

Så skal de føres med over eller går de tabt i redirect'en så det skal vist være:
response.redirect Request.ServerVariables("SCRIPT_NAME") & "?" & request.querystring

De sider der skal beskyttes skal som udgangspunkt have denne kode i toppen af siden:

<%@ language="vbscript" %>
<%
if (session("auth")&"") = "" then
  server.transfer "login.asp"
end if
%>


og så skal du naturligvis lave dit logincheck lidt mere dynamisk (f.eks. lægge brugeroplysninger i en database).

Jeps! Det som eagleeye lige sagde (ud over det jeg sagde) ;-)

Ja - tak for i hjælpen i to!
Det virker nu, det var dejligt :-)

I kunne måske lige kigge forbi mit næste spg?
http://www.exp.dk/spm/668795

På forhånd tak.
Smider du et svar eagleeye?

Jeg syntes du skal give point til softspot, det er jo softspot som er kommet med løsningerne :)

Tak for point :)