原帖由 jiangye 于 2008-7-17 12:58 发表
你也可以看看你的check.asp里的代码,看看成功后连接到的.asp页面还在不在.
也可以直接跳过check.asp
所有页面都在你的掌控下.不是随便玩........

原帖由 tomsli1982 于 2008-7-17 19:25 发表
限制登录的设置方式很多。。。建议你找下原来那个网管问他具体在什么地方设置的。。

原帖由 linfj 于 2008-7-18 12:59 发表
觉得还是限制的问题，而且限制登录的设置方式很多。
不好回答啊。

原帖由 poopke 于 2008-7-24 23:14 发表
你要是可以登陆域控可以在上面改那个帐户的密码,这样就可以登陆了

原帖由 jiangye 于 2008-7-30 12:30 发表
可以的话把整个登陆模块发到上面来,有人可以给你改.
但是基于安全,建议LZ自己学会!~

1        <!--#include file="../inc/const.asp" -->
2        <!--#include file="inc/fun.asp" -->
3        <!--#include file="inc/sub.asp" -->
4        <!--#include file="inc/md5.asp" -->
5        <!--#include file="../conn.asp" -->
6        <script language="javascript" src="inc/main.js"></script>
7        <%
8        call openconn()
9
10        dim action,admin_name,admin_psw
11        action=request("action")
12        if action="" then
13        call connend()
14        response.Redirect("index.asp?msg=非法操作!")
15        else
16        select case action
17        case "login"
18        dim f
19        f=request("f")
20        if not f="i" then
21        dim pwdss
22        pwdss=request.form("pwdss")
23        if isnumeric(pwdss) then
24        if int(pwdss)<>int(session("SafeCode")) then
25        response.Redirect("index.asp?msg=您输入的验证码不正确")
26        end if
27        end if
28        end if
29        admin_name=Trim(Request.Form("name"))
30        admin_psw=Trim(Request.Form("psw"))
31       
32        if admin_name<>"" and admin_psw<>"" then
33        if issafestr(admin_name&admin_psw)=false then
34        call connend()
35        response.Redirect("index.asp?msg=您输入的信息中含有危险字符！")
36        end if
37
38        dim rs
39        call record(rs,"select * from hbw_admin where admin_name='"&admin_name&"'",2)
40        if rs.eof then
41        call recordend(rs)
42        call connend()
43        response.Redirect("index.asp?msg=对不起！你输入的帐号不存在！")
44        end if
45       
46        if md5(admin_psw)=rs("admin_psw") then
47        session("on")="y"
48        session(fmid&"admin_name")=rs("admin_name")
49        session(fmid&"admin_psw")=rs("admin_psw")
50        session(fmid&"dgrees")=rs("dgrees")
51        session(fmid&"lastip")=rs("lastip")
52        session(fmid&"lasttime")=rs("lasttime")
53
54        rs("dgrees")=rs("dgrees")+1
55        rs("lastip")=userip()
56        rs("lasttime")=now()
57        rs.update
58        call recordend(rs)
59        conn.execute("insert into userlog (username,beizhu) values ('"&session(fmid&"admin_name")&"','登陆管理')")
60        call connend()
61        response.Redirect("smain.asp")
62        else
63        call recordend(rs)
64        call connend()
65        response.Redirect("index.asp?msg=用户名或密码错误！")
66        end if
67       
68        else
69        call connend()
70        response.Redirect("index.asp?msg=输入的信息不完整！")
71        end if
72
73        case "out"
74        conn.execute("insert into userlog (username,beizhu) values ('"&session(fmid&"admin_name")&"','退出管理')")
75        call connend()
76        session.abandon()
77        Response.Write("<script language=""javascript"">closewin();</script>")
78        end select
79        end if
80        %>