Asp地址栏输入用户名不可进入后台代码

来源：百度知道 编辑：UC知道 时间：2024/05/25 19:58:26
例：我有一个用户资料的页面：userinfo.asp,这个页面只有用户登录了才能显示，但我在地址栏直接输www...../userinfo.asp?username=用户名 即可进入，怎样让它不能进入呀？请帮忙。。。。致谢。。。。

首先在你的登陆页加上session("ispass")="ok"
然后在userinfo.asp开始部分加上

if session("ispass") <> "ok" then
response.redirec "登陆页"
response.end()
end if

即可

首先，如果你的userinfo.asp是否有判断登陆（如Session("user")<>""等等之类的）。
其次，是不是这个用户名在同一台机子登陆过，并保存了COOKIE.

修改asp里文件