经典的asp密码验证sql

Question

如果我有一个登录页面，该页面获取用户输入的用户名和密码，我如何将该信息发布到另一个页面，该页面将用于存储子程序和程序，以便其他页面将包含该页面，这样我就可以最大程度地减少我输入用户名和密码的次数。输入连接字符串。

所以我有login.asp，我想将登录凭据发布到include.asp，如果用户登录详细信息正确，它将永远不会打开，然后它将被定向到table.asp。如果不正确，则应在 login.asp 页面中显示错误消息。

我已经提供了 include.asp 文件的代码，下面的用户永远不会看到该文件

Dim objCon, SQL, objRS

'Connect to Database
sub connect()

    Set objCon = CreateObject("ADODB.Connection")
    Set objRS = CreateObject("ADODB.Recordset")
    objCon.Open "Provider=SQLOLEDB.1;Password=xxxx;Persist Security Info=True;User ID=xxxx;Initial Catalog=Customer;Data Source=xxxx"   
    SQL = "SELECT * FROM Customer"  
    objRS.open SQL, objCon

end sub


sub connectionClose()

    objRS.close
    objCon.close   

end sub

Answer 1

让我用代码标签发布，这样会有帮助。

所以你得到了login.asp，validateLogin.asp，table.asp（它们都得到了include.asp）

Login.asp在validatelogin.asp中将凭据发布到validatelogin.asp

一次

dim username : username = request.form("username")
dim password: password = request.form("password")
'here for security purpose u will want to replace all the single quote in username and password with 2x single quote (you do that to avoid SQL injection form bots / hackers
username = replace(username ,"'","''")
password = replace(password,"'","''")
sqlValidateUser = "SELECT top 1 * FROM Customer where username='"&&"' and password = ''"
set rsValidateUser = objCon.execute(sqlValidateUser)
if not rsValidateUser.eof then
   session("authentified") = "1"
   response.redirect("table.asp")
   response.end()
else
   response.redirect("YOUR_ERROR_PAGE.asp")
   response.end()
end if
rsValidateUser.close

，然后在你的include.asp中你会想要类似的东西：

'Validating if your NOT on login.asp or loginvalidate.asp ... if not Check if your logged in ... if not redirect to error page or login form
    if not instr(lcase(request.servervariable("url")),"login.asp") > 0 and not instr(lcase(request.servervariable("url")),"validatelogin.asp") > 0 then
       if session("authentified") = "1" then
          response.redirect("your_Error_page.asp")
       end if
    end if

不是100% 确定 include.asp 代码，我没有验证其中任何内容，但它应该看起来像这样

Answer 2

在根文件夹下创建一个 \includes 文件夹。
在 \includes 中添加一个“functions.asp”页面，并将常用数据访问函数放在该页面中。不包含 HTML - 仅包含服务器端脚本。

在您的身份验证页面中，添加指向您的包含文件夹的#include 指令： 示例：

<!-- #include file = "../includes/functions.asp" -->

然后从您的身份验证页面调用functions.asp 中定义的任何函数。