2004/07/25 | 使用ASP Session变量跟踪访问者
类别(asp) | 评论(0) | 阅读(142) | 发表于 10:19
除了使用cookie，我们还可以充分利用ASP中的Session变量。我们可以在用户Session变量中保存数值，只要session变量还是激活的，这些保存的数值就可以被利用。通常，这些session变量将在用户最后一次请求页面后保持20分钟的时间，除非我们使用Session.Abandon方法明确地释放这些session变量。同时，可以使用ASP脚本中的Session.Timeout属性来设置这个过期时间。

　　使用session变量跟踪访问者要比使用cookie更安全，因为用户的session变量的内容不会随着页面请求而在网络上传递。除了初始登录以外，用户名与口令（或者任何数值）一直保存在服务器上。我们可以区别和认证访问者，将他们的登录信息保存在他们自己的Session对象中。当需要对访问者进行验证时，就从他们自己的Session对象中取会这些信息。举个例子，在用户登录后提交的页面中，加入如下代码：

...
Session(＂UserName＂) = Request(＂v1＂) "username from logon dialog form
Session(＂Password＂) = Request(＂v2＂) "password from logon dialog form
...

然后，当需要认证访问者时，就找到这些cookie并从中取回用户名和口令：

...
If (Session(＂UserName＂) 〈 〉 ＂alexhomer＂) _
Or (Session(＂Password＂) 〈 〉 ＂secret＂) Then
Response.Redirect ＂default.asp?nogood=yes&v1=＂ & Session(＂UserName＂)
End If
...
0

评论Comments

日志分类
首页[223]
javascript[29]
asp[62]
常识[12]
SQL[8]
文学[2]
Dreamweaver[22]
网页设计[25]
flash[20]
片言碎语[21]
php[6]
web standard[16]