top
Loading...
ASP技術在論壇中的運用(八)
使用Session來保持對斑竹的身份驗證,這必須要求客戶端瀏覽器的cookie被打開了。因為Session是通過cookie來實現的。在這兒,把看板ID賦給Session變量beenthere,表明斑竹已經通過了身份驗證。在后面的每個版務處理的頁面中,都要檢查beenthere是否和相應的看版ID相符。

url="boardmanager.asp?boardid=" & boardid

response.redirect url

初學ASP的時候總是為response.redirect這個方法感到困惑,屢用不爽,現在我來告訴你一些技巧。使用它之前,必須通過response.buffer=true來讓ASP頁面使用緩沖區。這時,在ASP被解釋成HTML代碼之前,它是放在緩沖區中的,而不直接被發送的客戶端瀏覽器。還有一個必須要知道的是:在使用response.redirect之前,是不能有任何實際的HTML代碼被發送到客戶端瀏覽器的,否則就會出錯。當然也有變通的方法,如果在response.redirect之前已經有HTML代碼被解釋出來,可以用response.clear方法來清除緩沖區,然后就可以使用它來進行重定向了。

end if

%>

下面的頁面,就是在上面身份驗證通過后重定向的目標:boardmanager.asp。它將列出了所有別有被處理的文章。

< %

boardid=request("boardid")

if session("beenthere")< >boardid then response.redirect "forums.asp"

這就是檢驗斑竹身份的地方,因為前面已經通過cookie在斑竹的瀏覽器中作了標記,現在我們就能夠通過seesion來辨認斑竹的身份了。如果標志不符,就會通過response.redirect返回到最開始的登陸頁面。如果斑竹瀏覽器的cookie沒有打開,那么seesion(“beenthere“)的值會為空,同樣也無法進入這個頁面。

Set conn = Server.CreateObject("ADODB.Connection")

conn.Open "driver={Microsoft Access Driver (*.mdb)};dbq=" & Server.MapPath("bbssystem.mdb")

Set cmd = Server.CreateObject("ADODB.Command")

Set cmd.ActiveConnection = conn

sql="select 名稱 from 看板列表 where id=" & boardid

set rs=conn.execute(sql)

boardname=rs("名稱")

cmd.commandtext="未發表文章列表"

ReDim param(0) ' 聲明

param(0) = CLng(boardid) ' Cint 不可忽略

Set rs = cmd.Execute( ,param )

set cmd=nothing

%>

< html>

< head>

< title>版務處理< /title>

< meta http-equiv="Content-Type" content="text/html; charset=gb2312">

< /head>

< body bgcolor="#FFFFFF">

< h1 align="center">< %=boardname%>板板務管理< /h1>

< hr>

< %

if rs.eof or rs.bof then response.write "< H2>現在沒有文章要處理< /h2>"

response.end

%>

如果沒有新文章被網友發布,這給出相應的提示,并用response.end來結束此頁的顯示。

< table width="90%" border="0" cellspacing="0" cellpadding="0" align="center" >

< tr bgcolor="#FFFFCC">

< td width="40%" height="20">主題< /td>

< td width="40%" height="20">文章標題< /td>

< td width="8%" height="20">作者< /td>

< td width="12%" height="20">日期< /td>

< /tr>

< %

do

topicid=rs("主題id")

articleid=rs("文章id")

data=rs("日期")

datastr=cstr(year(data)) & "-" & cstr(month(data)) &"-" & cstr(day(data))

author=rs("作者")

articlename=rs("標題")

topicname=rs("主題")

response.write "< tr>< td>< a href=qtopic.asp?topicid="& topicid & ">" & topicname & "< /A>< /td>"

response.write "< td>< a href=managearticle.asp?articleid="& articleid & "&boardid=" & boardid &">" & articlename & "< /A>< /td>"

response.write "< td>< a href=qauthor.asp?author="& author & ">" & author & "< /a>< /td>"

response.write "< td>" & datastr & "< /td>< /tr>"

rs.movenext

loop until rs.eof

%>

< /table>

< /html>

< %

set rs=nothing

conn.close

set conn=nothing

%>

< /body>

當點擊了相應文章的聯結后,就進入此文章的處理頁面managearticle.asp:

< %

articleid=request("articleid")

boardid=request("boardid")

if session("beenthere")< >boardid then response.redirect "forums.asp"

Set conn = Server.CreateObject("ADODB.Connection")

conn.Open "driver={Microsoft Access Driver (*.mdb)};dbq=" & Server.MapPath("bbssystem.mdb")

Set cmd = Server.CreateObject("ADODB.Command")

Set cmd.ActiveConnection = conn

cmd.CommandText = "按id查詢文章"

ReDim param(0) ' 聲明

param(0) = CLng(articleid) ' Cint 不可忽略

Set rs = cmd.Execute( ,param )

author=rs("作者id")

title=rs("標題")

data=rs("日期")

rate=rs("推薦度")

boardid=rs("看板id")

topicid=rs("主題id")

boardname=rs("看板名")

topicname=rs("主題名")

content=rs("內容")

content=replace(content,vbCrlf,"< /p>< p>")

content="< p>" & content & "< /p>"

set cmd=nothing

%>

< html>

< head>

< title>Untitled Document< /title>

< meta http-equiv="Content-Type" content="text/html; charset=gb2312">

< /head>

< body bgcolor="#E9E9E4">

< table width="89%" border="0" cellspacing="0" cellpadding="0" align="center">

< tr bgcolor="#CCCCCC">

< td>作者:< font color="#FF3366">< a href="qauthor.asp?author=< %=author%>"> < %=author%> < /a>< /font> 發表日期:< font color="#FF3333">< %=data%>< /font>

看板:< font color="#FF3333">< a href="qboard.asp?boardid=< %=boardid%>"> < %=boardname%>< /a>< /font> 板主推薦:< font color="#FF3333">#rate#< /font>< /td>

< /tr>

< tr bgcolor="#CCCCCC">

< td>標題:< font color="#FF3333">< %=title%>

主題:< a href="qtopic.asp?topicid=< %=topicid%>"> < %=topicname%> < /a> < /font>< /td>

< /tr>

< tr valign="top">

< td>

< hr>

< font color="#FF3366">文章內容: < /font>< br>

< br>

< font color=blue>< %response.write content%>< /font>

< br>

< hr>

< /td>

< /tr>

< tr valign="top">

< form method="post" action="manageresult.asp">

< td height="18">

< table width="100%" border="1" cellspacing="1" cellpadding="1">

< tr>

< td width="29%">

< div align="right">

< input type="hidden" name="boardid" value="< %=boardid%>">

< input type="hidden" name="topicid" value="< %=topicid%>">

< input type="hidden" name="articleid" value="< %=articleid%>">

文章處理:< /div>

< /td>

< td width="12%" bordercolor="#006666">刪除:

< input type="radio" name="manage" value=1>

< /td>

< td width="30%" bordercolor="#006666">發表:

< input type="radio" name="manage" value=2>

推薦等級

< select name="select">

< option value="1">1< /option>

< option value="2">2< /option>

< option value="3" selected>3< /option>

< option value="4">4< /option>

< option value="5">5< /option>

< /select>

< /td>

< td width="20%" bordercolor="#006666">以后在處理:

< input type="radio" name="manage" value=3>

< /td>

< td width="9%">

< input type="submit" name="Submit" value="確定">

< /td>

< /tr>

< /table>

< /td>

< /form>

< /tr>

< /table>

< /body>

< /html>

< %

set rs=nothing

conn.close

set conn=nothing

%>

這一頁和文章顯示模塊中的article.asp基本上是一樣的,僅僅是多加入了斑竹處理的表單,在這兒就不多講了。

下面,要根據斑竹的處理過程,修該數據庫相應部分:

< %response.buffer=true%>

< html>

< head>

< title>文章處理< /title>

< meta http-equiv="Content-Type" content="text/html; charset=gb2312">

< /head>

< body bgcolor="#E9E9E4">

< %

articleid=request("articleid")

boardid=request("boardid")

topicid=request("topicid")

manage=request("manage")

‘接受表單內容

response.write manage ‘顯示斑竹ID

if session("beenthere")< >boardid then response.redirect "forums.asp"

Set conn = Server.CreateObject("ADODB.Connection")

conn.Open "driver={Microsoft Access Driver (*.mdb)};dbq=" & Server.MapPath("bbssystem.mdb")

根據上頁中斑竹的操作,進行相應的處理。

if CLng(request("manage"))=1 then

sql="delete from 內容表 where id=" & articleid

conn.execute sql

response.write "< h1>文章已經被刪除< /h1>"

response.write "< a href=>back< /a>"

elseif CLng(request("manage"))=2 then

sql="update 內容表 set 發表=true where id=" & articleid

conn.execute sql

sql="update 主題表 set 文章數=文章數+1 where id=" & topicid

conn.execute sql

response.write "< h1>文章已經發表< /h1>"

response.write "< a href=>back< /a>"

else

response.clear

response.redirect "boardmanager.asp?boardid=" & boardid

end if

%>

< /body>

< /html>

< %

conn.close

set conn=nothing

%>

到這兒,所有的部分就算是基本完成了。當然,這只是一個試驗品,擺不上臺面的。如果想要能夠拿得出來的話,還要在版面設計,客戶端數據驗證等方面多下一些功夫。不過那都是HTML的內容了,和ASP沒多大的關系,這兒就不多講了。

北斗有巢氏 有巢氏北斗