如何实现某一页面只让特定的用户浏览？

先来看一段典型的ASP页面保护代码。这段代码展示了一个非常基础但也非常经典的权限验证逻辑：通过表单提交用户名和口令，与数据库中的记录进行比对，来决定是否开放对特定页面的访问。

代码的核心结构很清晰，一个HTML表单，提交到自身页面（protect.asp），然后通过后端的ASP脚本来处理验证。表单部分很简单，两个输入框，分别用于输入姓名和口令，还有一个提交按钮。

关键的逻辑在后半段的ASP脚本里。这里首先建立了一个数据库连接，连接到一个名为“asptest”的数据库。这个数据库里，应该有一个叫“permission”的表，专门用来存放用户信息和权限数据。

接着，脚本用了一条SQL查询语句：select * from permission where xm='...' and mima='...'。这里把用户输入的姓名（request.form("text")）和口令（request.form("password")）直接拼接到了SQL语句中。然后，执行这条查询，并获取结果集。

最后一步是判断。如果查询结果集不是空的（not rs.eof），那就说明数据库里存在匹配的用户名和口令，验证通过。这时候，页面上就会显示一个指向“jingcai.asp”的链接，也就是“春风精彩”页面。如果查询结果为空，那自然什么都不会显示，访问也就被拒绝了。

整体来看，这是一个教科书式的入门级ASP页面保护方案。逻辑直接，实现简单。但话说回来，这种直接把用户输入拼接到SQL语句里的做法，在安全性上是有很大隐患的，很容易受到SQL注入攻击。在实际的生产环境中，还需要做更多的安全处理，比如参数化查询、输入验证等。

[1]