asp Vis bruger profil oplysningerne
Hej folkensForklar mig lige hvordan man viser en brugers oplysninger efter de er logget ind, fra databasen af.
Jeg kan godt vise brugerens navn m.v. med session sådan her.
log on siden:
Session("id") = rs("brugernavn")
logget ind nu siden:
Velkommen <%Response.Write Session("id")%>
Men hvis jeg gerne vil vise alle profil oplysningerne på den bruger fra databasen, uden at der kan snydes og ses andres profiler, hvordan gøres det så.
For hvis du bruger dette på login on siden kan folk bare ændre id og se andre profiler.:
Response.Redirect "logonsiden.asp?id=" & rs("id")
og logget ind nu siden:
id = Request.QueryString("id")
strSQL = "SELECT * FROM tabel WHERE id=" & id
Set rs = Conn.Execute(strSQL)
Hvad er løsningen på dette problem?
