Ändra inloggning till en databas?

stället för att ämta variablarna från den infogade filen när du loggar in så hämtar du värdet ut databasen

http://www.webforum.nu/showthread.php?s=&postid=78202#post78202 ;)

Jag vill inte förstöra det roliga, men glöm för Guds skull inte att göra följande innan du kör login-systemet skarpt:

'psuedo
strUser = [b][red]replace([/red][/b]request.form("username")[b][red],"'","''")[/red][/b]
strPassw = [b][red]replace([/red][/b]request.form("password")[b][red],"'","''")[/red][/b]

redan fixat! ;)

Kan nån visa kod biten för att byta ut denna. Tabellen heter login och användrnamn finns i fältet: user och lösenord i fältet: pass

admin.asp

<!-- #include file = "passok.asp" -->

<%
IF Request.QueryString("action") = "login" THEN
	IF Request.Form("losenord") = losenord AND Request.Form("anvendare") = anvendare THEN
		Session("access") = "inne"
	END IF
END IF
%>

passsok.asp

<%

' Här ändrar du Anv & Lösenord

anvendare = "admin"
'ange önskat anv. namn för administrationen

losenord = "ojDKAS" 
'ange önskat lösenord för administrationen

%>

- :( :( :(

öppna ett recordset med inloggningsuppgifterna och sedan:

<%
IF Request.QueryString("action") = "login" THEN
	IF Request.Form("losenord") = RecSet("losenord") AND Request.Form("anvendare") = RecSet("anvendare") THEN
		Session("access") = "inne"
	END IF
END IF
%>

Tack Poffe,

Men hur ska recordset se ut?

<%
Set Connect = Server.CreateObject("ADODB.Connection")
Connect.Open "Driver={Microsoft Access Driver (*.mdb)}; DBQ=" & server.mappath("kontakter.mdb") 

SQL = "SELECT * From kunder WHERE id = " & Request.Querystring("id")
Set RecSet = Connect.Execute(SQL)
%>

så använder jag när jag ska hämta info från databasen.... men login uppgifterna ligger i tabellen "login"

hämta infon från den tabellen då. det är precis som att hämna info från vilken tabell som helts..

Jag har fått allt att funka nu.

varför ska man göra så?

Jag vill inte förstöra det roliga, men glöm för Guds skull inte att göra följande innan du kör login-systemet skarpt:

'psuedo
strUser = replace(request.form("username"),"'","''")
strPassw = replace(request.form("password"),"'","''")

sql injection

http://www.webforum.nu/showthread.php?s=&threadid=43076&highlight=sql+injection