|
|
|
用ASP实现网页保密 作者：胡舜良 本人在维护公司内部网站时碰到一个实际问题——MIS 主管要求将一些技术文件放在网页上，且只能让MIS 的员工浏览。这就涉及到如何对网页保密的问题。 最初我借助Frontpage 和Vbscript 设计了一种方案，链接MIS 技术页（此处预设为actpwdrst.htm）之前，先链接actpwd.htm 输入名称和密码（此处名称和密码都预设为“mis”）,只有正确输入后，才能链接到actpwdrst.htm。以下是它们的代码。 Actpwd.htm 代码如下： < html >< head > < title > 密码< /title > < /head > < body > < form name=“form1” > < input type=“hidden” name=“VTI-GROUP”_ value=“0” > < div align=“center” >< center >< p > 名称< input type =“text” name=“T1” size=_“20” > 密码< input type =“password” name=“T2”_ size=“20” > < input type=“button” value=“ 确认”_ name=“B1” > < /p >< /center >< /div > < /form > < p > < script language=“vbscript” > < !- sub b1_onclick() if form1.t1.value=“mis” and_ form1.t2.value=“mis” then document.location=_“actpwdrst.htm” else m1=msgbox(“ 密码错误_ ”,0+48, “Warring”) end if end sub // -- > < /script > < /p > < /body > < /html > Actpwdrst.htm 代码如下： < html > < head > < title > 密码< /title > < /head > < body > < p align=“center” > < font face=“ 标楷体” size=“7” color=“0000ff” > < strong > 你已成功登录！ < /strong > < /font > < /p > < /body > < /html > 细心的朋友可能已发现这种方案的不可靠性——输入和判断都在actpwd.htm 中完成，不管输入的名称和密码是不是正确的，只要记住了actpwdrst.htm 所在的URL,根本就不需要通过actpwd.htm 就可直接链接actpwdrst.htm。所以这种方案的保密系数就不是很好。 下面看看采用ASP设计的方案。链接MIS技术页（此处预设为asppwdrst.asp）之前，先链接asppwd.asp 输入名称和密码（此处名称和密码都预设为“mis”）,只有正确输入后，才能链接到asppwdrst.asp。 以下是它们的代码。 Asppwd.asp 代码如下：< html > < body > < form name=“form1” action= “asppwdrst.asp” method_ =“POST” > < input type=“hidden” name= “VTI-GROUP” value=_“0” > < div align=“center” >< center >< p > 名称< input type=“text” name=“T1” size=“20” > 密码< input type = “password” name=“T2” size=_“20” > < input type=“submit” value= “ 确认” name=_“B1” > < /p >< /center >< /div > < /form > < /body > < /html > Asppwdrst.asp 代码如下： < html > < % if rtrim(request.form(“t1”))= “mis” and_ rtrim(request.form(“t2”))= “mis” then % > < body > < p align=“center” >< font face= “ 标楷体” size=“7”_ color=“#0000ff” > < strong > 你已成功登录！ < /strong >< /font >< /p > < /body > < % else % > < body > < p align=“center” >< font face= “ 标楷体” size=“7”_ color=“#0000ff” > < strong > 请输入正确的用户名和密码 < /strong >< /font >< /p > < /body > < % end if % > < /html > 在这个方案里asppwd.asp 只提供输入的功能，而名称和密码的确认工作由asppwdrst.asp来做。这样即使您记住了asppwdrst.asp 所在的URL，也看不到具体的内容。所以用这种方案设计的网页保密系数就很高。 |
||