asp不通过数据库进入后台

来源:百度知道 编辑:UC知道 时间:2024/05/12 00:04:01
用ASP写的网站后台,能不能在登录页面里加一段代码,不通过访问数据库就能进入后台进行管理?
数据库里面看不到这个用户,就在代码里直接调用。
可以实现吗?

<%username=request.from("name")//表单传递过来的值
userpassword=request.from("password")//传递的密码
if username=abc//abc 你设置的账号
and uesrpasswrod=123//123 你设置的密码
then
response.write("<script>alert("登陆成功!")</script>")
response.redirect"xxx.asp"//成功登陆跳转到指定 xxx.asp页面
else
response.write("<script>alert("账号密码不正确!")</script>")
end if%>

这叫绕过后台验证,去掉后台文件里的验证用户代码就行了

应该不可以,这样数据库显得很没必要,安全性也是问题,你在管理数据库时也的调用数据库。

可以..用静态密码..就是把用户名和密码写在文件里.然后去对比..正确就继续..错误就返回..记得把数据库验证的代码都去掉