Modifica record solo per utenti abilitati

[[trodat]]

Salve; ho realizzato seguendo la guida asp di html.it una zona riservata di un sito dove un utente registrato ed autenticato può anche modificare alcuni dati registrati.

E' possibile con asp evitare che, per errore o per dolo, un utente possa modificare i dati che appartengono ad un altra unità?, ad esempio:

-franco è il responsabile dell'unità XXYY;
-si autentica con login e password;
-sceglie dal form di selezione unità il valore XXYY e ne modifica alcuni record;

-giorgio è il responsabile dell'unità AABB;
-si autentica con login e password;
-sceglie dal form di selezione unità, per errore, l'unità XXYY (a cui non dovrebbe essere abilitato in modifica) e ne modifica alcuni record creando problemi a franco;

Mi seguite? quello che ha fatto giorgio non deve essere possibile, giorgio deve soltanto poter modificare i record dell'unità AABB e soltanto visualizzare quelli di XXYY e viceversa per franco.

Grazie

[Roby_72]

Devi far vedere ad ogni utente solo le unità di interesse.
Quindi devi legare queste ultime agli utenti.

Roby

[[trodat]]

Originariamente inviato da Roby_72
Devi far vedere ad ogni utente solo le unità di interesse.
Quindi devi legare queste ultime agli utenti.

Roby

grazie ma come? nel dbase ogni unità ha un suo ID, inserire questo nella tabella utenti abilitati?

[Roby_72]

In realtà dovresti fare una nuova tabella in cui gestisci le relazioni:

tUtenti_Unita
utente_id (numerico)
unita_id (numerico)

In base a questa relazione farai vedere ad un utente solo le unità ad egli appartenenti ed elencate nella colonna unita_id accanto al suo utente_id

Roby

[[trodat]]

grazie la tabella è fatta, adesso? :master:

[Roby_72]

Adesso cosa?
Fai una query che estrapoli SOLO le unita_id cimpatibili con l'utente_id che avrai sicuramente messo in session...

Roby

[[trodat]]

Originariamente inviato da Roby_72
Adesso cosa?
Fai una query che estrapoli SOLO le unita_id cimpatibili con l'utente_id che avrai sicuramente messo in session...

Roby

questa è la pagina di login.asp:

dim strUser
		strUser=request.form("user")
	dim strCode
		strCode=request.form("codice")
		strCode=cripta(strCode,key)
	if(strCode<>"")AND(strUser<>"") then

		'Apertura del database
		dim strCodedb
			strCodedb="innovatel"
		dim strOutput
			strOutput=""

		Set Conn=Server.CreateObject("ADODB.Connection") 

		strConn="driver={Microsoft Access Driver (*.mdb)}; " 
		strConn=strConn & " DBQ=" & Server.MapPath("users.mdb") 
		strConn=strConn & ";pwd=" & strCodedb

		Conn.Open (strConn)
		strSql = "SELECT * FROM codici WHERE userName='"&strUser&"' AND userCode='"&strCode&"'"
		Set rs = Server.CreateObject("ADODB.Recordset")

		rs.Open strSql, conn ,3,3	
		
		if not(rs.eof) then

'Autorizzo la navigazione in pagine protette
			response.cookies("innovatel.it_accesso")("valido")="ok"
			response.cookies("innovatel.it_accesso")("nome")=strUser
			

data = date()
tempo = time()
Sql = "INSERT INTO UTENTE (UTENTE, DATA, ORA)VALUES('"& strUser &"', #"& data &"#, '"& tempo &"')"
strConn.Execute(SQL)

dove inserisco la session ID?

[Roby_72]

Non qui, nella query in cui recuperi l'elenco delle unità.

Roby

[[trodat]]

Originariamente inviato da Roby_72
Non qui, nella query in cui recuperi l'elenco delle unità.

Roby

scusa roby non ti seguo... così recupero l'elenco unità nel form di selezione unità:

'FACCIO POPOLARE LA SELECT unita'              
sql = "SELECT * FROM UNITA ORDER BY ID asc"
Set rs = Server.CreateObject("ADODB.Recordset")
rs.Open sql, cn, 3, 3

[Roby_72]

sql = "SELECT * FROM UNITA INNER JOIN TUTENTI_UNITA ON TUTENTI_UNITA.UNITA_ID = UNITA.UNITA_ID WHERE TUTENTI_UNITA.UTENTI_ID = "& session("utente_id") &" ORDER BY ID asc"

Tu la sessione non la attivi ma usi un cookie quindi a mio avviso dovresti rivedere un attimo il tuo sistema di login.
Più utile la sessione.

Roby