Sessão
#1
Posted 25/05/2005, 11:35
Estou fazendo um sistema login/senha. Ele está ok!
Mas se pego o endereço da pg testelogin para onde a sessão foi direcionada e colo na barra de endereços, entra direto,sem autenticar... procurei muito na net, mas td vai até a criação de login/senha.
Vou postar meu código:
rs.open "select * from tblogin where " & _
"login='" & Replace(request.form("txtlogin"), "'", "''") & _
"' and senha='" & Replace(request.form("txtsenha"), "'", "''") & "'",db
if not rs.eof then 'Encontrou o usuário
'Armazenamos em uma variável Session o status do Usuário
session("status") = "ok"
'Redirecionamos para a Página Inicial
response.redirect("testelogin.asp")
else 'Usuário não encontrado
'Redirecionamos para a Página de Login e informamos o erro
response.redirect("index.asp?erro=negado")
end if
set rs = nothing 'Destruímos o Objeto
rs.close
------------e a pag onde ele é redirecionado:
if not session("status") = "ok" then
'Redirecionamos para a Página de Login e informamos o erro
response.redirect("login.asp?erro=negado")
'Lembrando que o response.redirect deve ser usado antes
'de qualquer saída HTML.
else
end if
-------------Obrigada
#2
Posted 25/05/2005, 15:37
rs.open "select * from tblogin where " & _
"login='" & Replace(request.form("txtlogin"), "'", "''") & _
"' and senha='" & Replace(request.form("txtsenha"), "'", "''") & "'",db
if not rs.eof then 'Encontrou o usuário
'Armazenamos em uma variável Session o status do Usuário
session("status") = "ok"
'Redirecionamos para a Página Inicial
response.redirect("testelogin.asp")
else 'Usuário não encontrado
'Redirecionamos para a Página de Login e informamos o erro
response.redirect("index.asp?erro=negado")
end if
set rs = nothing 'Destruímos o Objeto
rs.close
------------e a pag onde ele é redirecionado:
if session("status") <> "ok" or session("status") = "" then
'Redirecionamos para a Página de Login e informamos o erro
response.redirect("login.asp?erro=negado")
'Lembrando que o response.redirect deve ser usado antes
'de qualquer saída HTML.
else
end if
tente assim, e para saber se ta funfando, logue-se no seu sistema, depois feche todas as janelas do seu navegador, e tente entrar sem se logar...
* Administração e Configuração de Servidores;
* Combinação Perfeita: NGINX + PHP + VARNISH + HAPROXY
* otavio*iporto.com ~ Tel: +55 51 3366 0177 | +55 51 4063 7343 |
* @iporto
#3
Posted 25/05/2005, 16:02
Muito Obrigada!!!
Kátia
1 user(s) are reading this topic
0 membro(s), 1 visitante(s) e 0 membros anônimo(s)