asp页面本来是需要登录之后才能访问的,但是如果用户知道某个网页的地址就能绕过登录页面了,如何控制

欢迎您:游客帮助

asp页面本来是需要登录之后才能访问的,但是如果用户知道某个网页的地址就能绕过登录页面了,如何控制 [已结贴,结贴人:xiao_mege]

发表于：2008-06-20 11:05:05 楼主

asp页面本来是需要登录之后才能访问的,但是如果用户知道某个网页的地址就能绕过登录页面了,如何控制,当在地址栏直接输入地址链接时,判断用户是否登录,如果没有登录的话直接跳转到登录界面?

问题点数：30 回复次数：4 修改删除举报引用回复

发表于：2008-06-20 11:07:201楼得分:0

需要用到session,怎么个方法来实现呢?

发表于：2008-06-20 11:12:422楼得分:12

HTML code

<%
if session("user")="" then
  response.write "没登陆系统!":response.end
end if
%>

发表于：2008-06-20 11:14:383楼得分:9

在登陆时要把username写入SESSION中
然后在按楼上的判断一下

发表于：2008-06-20 11:17:054楼得分:9

<%
if session("user")="" then
response.write "没登陆系统!":response.end
end if
%>
把这段代码形成一个文件,在每一个文件前面都全 include 下

登陆的时候记录下 session的值就行了