SICUREZZA

[djjunior]

E ora invece del request.querystring che ci metto per darmi i dati dell'utente loggato?
Grazie

[Roby_72]

Vedo che il concetto di sessione ti è chiarissimo!
Niente!
La session incorpora l'id dell'utente e te la porta a spasso nell'area riservata.
Quando vuoi sapere i dati dell'utente fai una semplice query:

autore_id = session("autenticato")
sql = "SELECT * FROM autori WHERE id = "& autore_id &""

Roby

[diegoctn]

Originariamente inviato da Roby_72
Vedo che il concetto di sessione ti è chiarissimo!
Niente!
[/CODE]

[djjunior]

GRAZIE, GRAZIE, GRAZIE ora mi è chiaro quasi tutto!

Ma all'inizio di ogni pagina io ho inserito

<%
if not session("autenticato2") then response.redirect("../access.asp")
%>

Ma quando l'utente viene loggato non mi fa accedere alla pagina successiva ma mi rimanda a access.asp(pagina per non loggati)
Come mai?
Grazie ancora
Gino

[Roby_72]

Poiché alla session hai assegnato l'id dell'utente devi fare così:

<%
if session("autenticato2") &"[]" = "[]" then response.redirect("../access.asp")
%>

Roby