Hur förhindrar jag användare ifrån

Lagra id i session, då behöver du inte skicka den i querystring heller.

LarsG:

Är fortfarande ganska grön på detta, Hur ska jag lagra id i session?

Så här ser index.asp sidans kod ut när man loggar in och får en session:

<%
Function SQLText(Value)
    If Len(Value) Then
        SQLText = "'" & Replace(Value, "'", "''") & "'"
    Else
        SQLText = "Null"
    End If
End Function

    Set Con = Server.CreateObject("ADODB.Connection")
    Con.Open "Driver={Microsoft Access Driver (*.mdb)}; DBQ=" & server.mappath("client.mdb") 

    strSQL = "Select * from tbluppgifter where client = " & SQLText(Request.Form("client")) & " and password = " & SQLText(Request.Form("password")) 

    Set RecSet = Server.CreateObject("ADODB.Recordset")
    RecSet.Open strSQL, Con

    If not recset.eof and not recset.bof then
        Session("authentication") = "yes" 
    end if

%>

På din login-sida får du lägga till

session("id") = rs("id")

Jag förmodar att du hämtar id från en databas vid inloggningen. Sen när du vill använda id så refererar du bara till session("id")

LarsG skrev:

På din login-sida får du lägga till

session("id") = rs("id")

Jag förmodar att du hämtar id från en databas vid inloggningen. Sen när du vill använda id så refererar du bara till session("id")

:r , skulle du vilja sätta in det i kodexemplet? Vet inte riktigt hut/vad som ska ändras och läggas till och exakt hur.

If not recset.eof then
        Session("authentication") = "yes" 
        Session("id") = recset("id")
end if

LarsG:

tackar, men hur gör jag för att man inte skan kunna komma åt andras profiler på sidan visitkort.asp

På samma sätt.
//red.

Jesper T:

. :)
Nu går du lite för fort fram. Detta är koden som jag använder när man ska in på visitkort.asp

<%IF NOT Session("Authentication") = "yes" THEN
Response.Redirect "index.asp"
ELSE
%>
<%END IF%>

När du lägger ut din länk så använder du bara

<a href='visitkort.asp'> Ändra visitkort</a>

Och sedan på sidan visitkort.asp så använder du

id = session("id")

i stället för

id = request.querystring("id")

LarsG:

Tackar, det funkar nu! Du hade en bra och tydlig förklaring.