当前位置: 首页 > 图文教程 > 网络编程 > 编程10000问 > 如何对用户进行授权?

编程10000问
如何编制一个产生随机密码的函数?
如何利用当前时间生成随机函数?
如何做一个密码“生成器”?
如何做一个随机密码产生器?
如何将产生的密码记录并发送给用户并通过点击链接激活?
如何取回已忘记的密码?
如何让用户也能修改密码?
如何在线更改密码?
如何计算出当前日期属于定义时间段内的第几星期?
如何验证日期输入是否正确?
如何制作一个倒计时的程序?
如何制作一个Web日程安排表?
如何在网站中插播广告?
如何拒绝同一张表单被多次提交?
不用Global.asa也能实现统计在线人数吗?
如何防范利用刷新来“作弊”的计数器?
如何防止计数器刷新计数?
如何让计数器只对新进用户计数?
如何实时获知多少人在线?
如何最准确地统计在线用户数?

编程10000问 中的 如何对用户进行授权?


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2010-01-10   浏览: 38 ::
收藏到网摘: n/a

authenticate.asp
<%
Dim URL
URL = Request.QueryString

' 获得URL.
%>
<html>
<body>
<FORM METHOD=POST ACTION="/validate.asp">
<INPUT TYPE=HIDDEN NAME="URL" VALUE="<%=URL%>">
'
URL保存到一个隐藏变量中.
用户名:
<INPUT TYPE=TEXT NAME="txtName">
口令:
<INPUT TYPE=PASSWORD NAME="txtPassword">
<INPUT TYPE=SUBMIT>
</FORM>
</body></html>
再用validate.asp文件获取传递给它的信息,从数据库中读取用户名和口令,以判断是否给用户授权。

validate.asp
<%
Dim strUserName, strPassword
strUserName = Request.form("txtName")
strPassword = Request.form("txtPassword")
'
从表单中读取用户名和口令.


'
建立数据库连接...

Dim strSQL
strSQL = "select * from ValidUsers WHERE UserName = " & _
strUserName & " AND Password = " & _
strPassword

' 进行SQL查询.
Dim rs
Set rs = Conn.Execute(strSQL)
If rs.EOF Then

' 如果recordset不为空, 则用户名有效.
Session("bolAuthenticated") = True

' bolAuthenticated 设为True.
Response.Redirect Request.form("URL")

' 将用户传递到来过的URL.
Else
Response.Redirect "/notvalidated.asp

' 否则用户无权访问,将用户传递到一个错误提示页面.
End If
%>

[1]