Inloggning

Hej :)
Har letat runt lite i forumet efter inloggningscript och kommit fram till följande:

login.asp

<%
Set objConn = Server.CreateObject("ADODB.Connection")
objConn.ConnectionString = "DSN=mydb"
objConn.Open

strSQL = "SELECT * FROM tblUser WHERE User = '" & replace(Request.Form("User"), "'", "''") & "' AND Password = '" & Replace (Request.Form("Password"), "'", "''") & "'"
set objRS = objConn.Execute(strSQL)
If objRS.eof then
	Response.redirect "default.asp"
else
	Session("User") = Request.Form("User")
	Session("Password") = Request.Form("Password")
end if
Response.Write "Du är inloggad!"
objRS.Close
Set objRS = Nothing
objConn.Close
Set objConn = Nothing

%>

Sedan så inkluderas följande kod på de sidor som ska vara skyddade:

<%
IF Session("User")="" then
  Response.Write "Du är inte inloggad"
   else
  Response.Write "Välkommen"
end if

Session.Timeout = 10

%>

Är detta ett vettigt skydd mot obehöriga att ta sig in på sidorna?

Mvh

Ja det vill jag påstå. Sen är det aldrig fel att kryptera lösenorden i databasen.

Det är dock onödigt att lagra användarnamn och lösenord i sessionsvariabler. Jag hade nöjt mig med användar-id:t.

mvh