Automatisk logge ind via indhold i URL'en

<ole>

Så vil jeg ikke håbe, du har et link til en af mine sider på dén side. I så fald vil jeg jo så have dit login i min statistik ... og det er blot ét af de åbenlyse sikkerhedshuller i den løsning  ;o)

/mvh
</bole>

eks:

domain.dk/login.asp?username=xxx&password=yyy

På siden kan du så fange værdierne med

Username = Request.Querystring("username")
Password = Request.Querystring("password")

herefter kan du bruge variablerne til hvad du vil - fx

If Username = "test" And Password = "hulubulu" Then
  'logget ind
Else
  'fejl
End If

Men som allerede påpeget er der visse risici ved det.

Jeg er HELT klar over risikoen, og ville ikke drømme om at benytte dette på et "vigtigt" site. I denne case skal det bare være sådan. Men tak for advarslerne.

Keysersoze: Jeg er IKKE asp-haj, så jeg skal have fundet ud af at pakke din løsning ind i de rette koder/tags.

Der er ikke mere kode i det end det jeg har skrevet - i hvert fald ikke ud fra de info du har givet.

eller blot i toppen af siden

<%if request.querystring("password") <>"mitpassword" then response.redirect("fejlilogind.asp")%>


så skal alle siden altid kaldes med minside.asp?password=mitpassword

Tusinde tak for svarene keysersoze og cpufan. Den første var nok det jeg søgte efter, men den sidste var den jeg kunne finde ud af at bruge. Så derfor pointfordeling. Håber det er rigtigt at gøre det på den måde!