Archief - [PROG][ASP.NET] inloggen enzo...

Hallo

ik kon mijn probleem niet in een titeltje plaatsen maar het hoofddoel draait om het inloggen.

Ik ben dus druk bezig met mijn GIPprogramma (en het gaat goed). Het ging eigenlijk goed tot ik het op het internet plaatste en wat begon te testen.

De fout is: Als je aanmeld op de ene pc, en op een andere pc ga je naar de site ben je zogezegd direct al aangemeld op die anderen z'n account...:doh:


dit is niet echt zo handig natuurlijk

Nu is de vraag: hoe moet je waarden (bv lidnr) meegeven zolang ze op die site zitten en als er een andere connect een nieuwe waarde alleen voor hem houdt enzo... (je begrijpt me wel é )


met sessions? modules?

p.s. ik had telkens als ze aanmelden zo het lidnr in een module gestoken:

-----------code----------------

dim strsql2
strsql2 = "SELECT lidnr FROM tblleden WHERE (login='" & txtlogin.Text & "')"


Dim scmdselect3 As New OleDb.OleDbCommand(strsql2, cnnMicroman)
cnnMicroman.Open()
strlidnr = scmdselect3.ExecuteScalar
cnnMicroman.close()

p.s. die strlidnr zit dus in een module die public gedeclareerd is
-----------code----------------

tips or tricks?

steek die lidnr in een sessie en t blijft geldig tot je uitlogt en vervolgens het sessie vernietigen

ASP.Net en andere programmeer-/script- talen (sql, php, ...) die meer betrekking hebben tot webdevelopment worden best op het webdesign/webdevelopment forum geplaatst .

SKAFaN zei:

-----------code----------------

dim strsql2
strsql2 = "SELECT lidnr FROM tblleden WHERE (login='" & txtlogin.Text & "')"


Dim scmdselect3 As New OleDb.OleDbCommand(strsql2, cnnMicroman)
cnnMicroman.Open()
strlidnr = scmdselect3.ExecuteScalar
cnnMicroman.close()

p.s. die strlidnr zit dus in een module die public gedeclareerd is
-----------code----------------

Klik om te vergroten...

Lang leve SQL injection das 1 !

Verder zijn sessions voor u de beste oplossing.

Bunz zei:

Lang leve SQL injection das 1 !

Klik om te vergroten...

ff verklaren.

txtLogin kan "xeq54665t4" zijn, maar evengoed "'x'; DROP TABLE tblLeden;". In dat geval zal uw querystring er als volgt uitzien:


Resultaat: dag tblLeden.