java越权发送邮件_已登录用户 越权 访问action方法怎么解决?
你把登錄的form的action指向一個asp文件,如check.asp。那么這個文件的內容如下:(注:data.mdb是你的數據庫所在目錄,login.asp是你成功登錄以后所指向的頁面,user是數據庫里的一個表;表里要有username和password兩個字段。)
set conn=Server.Createobject("adodb.connection")adoconn.Open"Driver={Microsoft Access Driver(*.mdb)};DBQ="& _Server.MapPath("data.mdb")
username=request.form("usename")
password=request.form("password")
if username="" or password="" then
response.write ("")
else
set rs=Createobject("adodb.connection")
sql="select * from user"
rs.open.sql conn,1,3
if username=rs("username") and password=rs("password") then
response.redirct "login.asp"
else
response.write ("")
%>
rs.close
set rs=nothing
conn.close
set conn=nothing
%>
OK了,自己調試一下吧,應該能成功的。給分拉
◆◆
評論讀取中....
請登錄后再發表評論!
◆◆
修改失敗,請稍后嘗試
總結
以上是生活随笔為你收集整理的java越权发送邮件_已登录用户 越权 访问action方法怎么解决?的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: java 枚举类型的使用_JAVA 枚举
- 下一篇: java防止表单二次提交_防止表单重复提