Det är väll onödigt att sätta session("Login") = "false" över huvud taget, det är onödigt och skapa en session om du inte behöver det.
Du kan ju kolla sen med enbart
If Session("login") = "true" Then
osv.
Frågan#1
Hur pass säkert är det att använda sig av en sådan här variant av inloggning... Dett är bara ett exempel, den kod jag använder skapar en del cookies som jag använder mig av vid identifiering av användare och så vidare.
FixaTecken funtionen som ligger på strPass och strUser är en helt vanlig som tar bort mellanslag och ' ....
Hur lätt är det att ta sig in...
[red]
<%
action = Lcase(Request("action"))
Select Case Action
Case "login"
strUser = FixaTecken(Request("username"))
strPass = FixaTecken(Request("password"))
sql = "select * from tblUsers where " & _
"username = '" & strUser & "' " & _
"password = '" & strPass & "' "
set rst=con.execute(sql)
If Not (Rst.Eof or Rst.BOF) Then
LoginFlag = True
Else
LoginFlag = False
End If
End Select
Set rst = Nothing
Set con = Nothing
If action = "login" And LoginFlag = True Then
' korrekt inloggning, gå till startsidan
Session("login") = "true"
Response.Redirect "mainpage.asp"
Else
Session("login") = "false"
' felaktig - då visar vi detta för användaren
End If
%>
[/red]
På varje enskild sida ligger det en koll av session("login") variablen...
