| 以下是代碼片段： % Set conn = Server.CreateObject("ADODB.Connection") conn.Open "DRIVER={Microsoft Access Driver (*.mdb)}; DBQ=" Server.MapPath("db\windsn.mdb") %> |
然后，再每一個要連接數據庫的頁面前加入一行代碼：!--#include file="../Conn.asp" -->
二、設置session
為了防止非法登錄，我們要建立一個session.asp。
| 以下是代碼片段： % if session("name")="" then ' 如果用戶名不存在，限制登錄。（還可以再設置一個字段以增加安全性） ' 如果管理員就只你一個人，那么上面這名可改為if session("name")>"yourname" 'then這樣安全性會更高，也不用怕有漏洞，但就不靈活了。 response.write"script>alert('對不起，您還沒有登錄！'); location='http://www.windsn.com/admin.asp'/script>" response.end end if %> |
到時候在每個頁面前加入一行代碼：!--#include file="session.asp" -->
三、管理員登錄
1，登錄界面
登錄界面admin.asp文件，我這里設置到check.asp驗證
| 以下是代碼片段： table width="755" border="0" align="center" cellspacing="1" style="font-size:13px; "> form name="form1" method="POST" action="check.asp"> tr align="center" bgcolor="#eeeeee"> td height="35" colspan="2" style="font-size:15px; ">b>管理員入口/b>/td> /tr> tr bgcolor="#eeeeee"> td width="308" align="right">b>用戶名：/b>/td> td width="440">input name="name" type="text" class="table" id="name" size="25">/td> /tr> tr bgcolor="#eeeeee"> td align="right">b>密 碼：/b>/td> td>input name="pwd" type="password" class="table" id="pwd" size="25">/td> /tr> tr bgcolor="#eeeeee"> td colspan="2">nbsp;/td> /tr> tr align="center" bgcolor="#eeeeee"> td colspan="2">input name="Submit" type="submit" class="table" value=" 登 錄 "> input name="Submit2" type="button" class="table" value=" 取 消 " onClick="javascript:window.location.>/td> /tr> /form> /table> |
| 以下是代碼片段： !--#include file="../Conn.asp" --> !DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> html> head> meta http-equiv="Content-Type" content="text/html; charset=gb2312"> title>用戶驗證/title> /head> % name = request.form("name") '取得用戶名 name = replace(name,"'","") pwd = request.form("pwd") '取得密碼 set rs=server.CreateObject("adodb.recordset") sqlstr="select * from admin where name='" name "'" " and pwd='" pwd "'" rs.open sqlstr,conn,1,1 if rs.eof then response.redirect "error.asp" '登錄失敗進入error.asp頁 else session("name")=request.form("name") ' 設置session值，以便對頁面進行限制登錄。有了這行代碼，再將上面提到的!--#include file="session.asp" -->代碼加入到需要限制登錄的頁面中，該頁面就必須登錄成功后才能訪問response.redirect "admins.asp" '登錄成功后進入admins.asp的管理頁，'本頁中就要加入!--#include file="session.asp" -->代碼 end if %> body> /body> /html> |
