※ 引述《antory ( )》之銘言： : Selfurl有傳到check.asp，在下搞混用法了，不好意思麻煩大家了！ : 問題已解決。 : 接著請問一下seesion的用法與定義， : 看書上的定義seesion物件為一次連線， : 代表我只需登入一次接下來的頁面都可以不用登入嗎？ : 假設以留言板來舉例， : 留言板設計為一般使用者只可留言，站長可編輯留言以及刪除等功能， : 留言板首頁我這樣設計左邊table為登入form，右邊table為讀取歷年留言資訊， : 首頁->check.asp : //check.asp : Set rs_LI=con_LI.execute("select * from LogIn where Name='"&ID&"' and : Password='"&Pwd&"'") 這種寫法非常危險，建議先檢查id是否存在，如果存在，再核對密碼 分兩步做比較安全 : If rs_LI.EOF Then : Response.Write("<br>Error<br>") : rs_LI.Close : Set rs_LI=nothing : con_LI.Close : Set con_LI=nothing : Else : Response.Write("Match") : //我該如何使用seesion物件讓接下來的頁面都有管理權限呢 : //session("login")=1 session變數會一直保留到本次連接中斷，並且不同頁面均可使用 一般的登錄系統至少會設置兩個登錄相關的session變數 一個是用戶id，另一個是用戶權限 舉例說明： 用戶登陸以後，從資料庫讀取該用戶的權限，然後寫入session變數 session("UserRights")=rs("UserRights") 具體權限設置你可以參考bbs，設為字串變數，如"bps" b表示login,p表示post,s表示管理 然後檢查字串就可以確定權限了 : Response.redirect Selfurl : End IF : 其他頁面設計的想法 : <% : if session("login")=1 then : Response("<a href=edit.asp>移除</a>") : else : 普通頁面，只讀取資料庫以及新增留言功能 : end if : %> : //edit.asp : <% : if session("login")=1 then : .... : .... : else : Response.Write("無權限") : %> : 我的想法如此，請見諒，可能很難懂， : 新手剛學兩天，想知道該怎麼設計以及使用語法，以及有哪些語法可以使用， : 請指導該怎樣設計有編輯管理功能的留言板！ : 以上。 -- 太初有道,道即是神 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 211.99.222.55