正在學(xué)習(xí)建設(shè)web站點(diǎn)的讀者，可能正在為站點(diǎn)的安全性而擔(dān)憂；也許你正在建設(shè)一個(gè)非公開(kāi)性網(wǎng)站，只有系統(tǒng)用戶才可以訪問(wèn)你的站點(diǎn)。如果你編制的是ASP網(wǎng)頁(yè)，那么你可以通過(guò)本文輕松達(dá)到這一目的。

首先，你需要制作登錄頁(yè)面，在html中加入form，并設(shè)為自發(fā)送頁(yè)

〈form name=″login″ action=″default.ASP″ method=″post″ target=″—top″〉

action后接本頁(yè)url，這樣即使用戶登錄錯(cuò)誤，在本頁(yè)即獲提示，而無(wú)須再返回前一頁(yè)登錄。在表單中加入

〈input name=″uid″ size=″10″maxlength=″10″ style=″height: 21px; width: 101px″〉

〈input name=″pwd″ type=″password″ size=″10″ maxlength=″10″〉  


完成html后，在頁(yè)首填加程序代碼如下：

〈％ ′send customer direct to main page if already logged in

if not isempty(session(″cust—id″)) and len(session(″cust—id″))〉0 then response.redirect(″navigation/dashbrd.ASP″)

′在此添入你真正的主頁(yè)url

end if

′set flags

blogin = false

berror = false

′check blank entries

if isempty(request(″uid″)) or len(request(″uid″)) = 0 or isempty(request(″pwd″)) or len(request(″pwd″)) = 0 then

′need to log in

blogin = true

else

′check user credentials against db

… ′檢驗(yàn)?zāi)愕臄?shù)據(jù)庫(kù)保存密碼表中是否有該用戶

′此處放入連接數(shù)據(jù)庫(kù)代碼

′其sql如下 ″select ＊ from customer where cust—id=′″ ＆ request(″uid″) ＆ ″′ and ′cust—pwd=′″ ＆ request(″pwd″) ＆ ″′″

′其中request(″uid″)和request(″pwd″) 為本頁(yè)html中表單中的用戶名和密碼的text

gbfound = false

if not rscust.bof and not rscust.eof then

gbfound = true

end if

if gbfound then

′record useful customer info in session variables

session(″cust—id″) = rscust.fields(″cust—id″)

′ 此項(xiàng)為數(shù)據(jù)庫(kù)中用戶名

session(″cust—pwd″) = rscust.fields(″cust—pwd″) ′此項(xiàng)為數(shù)據(jù)庫(kù)中用戶密碼

session(″power″) = rscust.fields(″power″) ′此項(xiàng)為數(shù)據(jù)庫(kù)中用戶權(quán)限[可選]

′update last login time [可選]

′ rscust.activeconnection.execute (″update customer set cust—login = ′″＆ now ＆ ″′ where cust_id = ″ ＆ session(″cust—id″) ＆ ″″)

response.redirect(″navigation/dashbrd.ASP″) ′真正主頁(yè)url

else

′uid and password not found

berror = true blogin = true

end if

rscust.close

′close recordset

mycn—login.close

set mycn—login=nothing

′get all policy numbers held by customer

end if

％〉

最后，你要做的就是在你的每一個(gè)頁(yè)面的開(kāi)頭，加入以下代碼：

〈％ if isempty(session(″cust—id″)) or len(trim(session(″cust—id″)) = 0 then ％〉

〈script language=″javascript″ runat=client〉

〈!——

top.location.href = ″../default.ASP″

//——〉

〈script〉

〈％ response.end

end if ％〉  


其中，session(″cust—id″) 為注冊(cè)的用戶名。

top.location.href = ″../default.ASP″ 將自動(dòng)導(dǎo)航到你的登錄界面。

在這樣處理之后，恭喜你，你的web站點(diǎn)就有了安全登錄的功能。即使別人知道了你的站點(diǎn)的地址，在不進(jìn)行合法登錄的情況下，也無(wú)法訪問(wèn)其他網(wǎng)頁(yè)。并且，在你的網(wǎng)頁(yè)超時(shí)后，需要用戶重新登錄，這樣即便操作者臨時(shí)離開(kāi)，也不必?fù)?dān)心非法者的惡意操作。