Session en una base de datos...

[Potro]

Hola amigos del foro tengo una pagina default.asp lacual al poner un usuario y clave acceden a un pagina inicio.asp...

Pero estoy biendo que si escriben en la direccion la ruta exacta ejemplo...

http://www.mipagina.com/inicio.asp

Pueden accesar a ella sin tener que tener un usuario y password..

quisiera protejerla y que aunque escriban esto no puedan acceder...


Espero contar con su ayuda mil gracias...

[RootK]

Si estan tienes guardadas tu variables en session puede poner al inicio de tu página donde leas el user y pass.

Ejemplo.

Dim sUser, sPass

sUser = Session("Usuario")
sPass = Session("Password")

'Abres tu BD y comparas si existe.. dentro de ella el usuario
'sSQL = "select * from tabla where user...."

IF rs.EOF Then
'Si accesa
Else
'Notiene permisos y lo puedes redireccionar a la página de Login
End If

Con ello aunque pongan directamente http://www.mipagina.com/inicio.asp si no tienen acceso o no se han firmado no podran entrar al site.


Salu2

[lexus]

hla, coloca en tu pagina qeu deseas proteger lo siguiente

if request.cookies("tucookieaqui") = "" then
'si no tiene la cookie activada entonces devuelve
'a una pagina cualquiera donde salga un mensaje o donde
'tenga que loggearse
response.redirect "tupaginadelogin.asp"
end if