如何防止asp猜路径?

[复制链接]
查看11 | 回复2 | 2009-3-19 16:02:34 | 显示全部楼层 |阅读模式
如何防止asp猜路径?
怎么写一个判断,如果没有输入用户名和密码,则直接返回登陆界面

回复

使用道具 举报

千问 | 2009-3-19 16:02:34 | 显示全部楼层
在 登入验证代码里 验证成功条件下面 建立SESSION如:if request.form("username")="正确的用户名" and request.form("password")="正确的密码" thensession("logincheck") = "用户名"response.redirect "管理页面地址"end if在管理页面头部 增加判断是否已经通过了验证if session("logincheck") = "" then response.redirect "登入界面地址"end if...
回复

使用道具 举报

千问 | 2009-3-19 16:02:34 | 显示全部楼层
用SESSION呢如果用户没登陆,肯定没有SESSION...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行