登录验证求助

[舌尖上的提百万]

<!--#include file="conn_2.asp"-->
<%
dim rs
username1=request.form("UserName")
password1=request.form("PassWord")
set rs=server.CreateObject("adodb.recordset")
rs.open"select * from 管理员 where UserName='" & username1 & "'",conn,1
if password1<>rs("password") then
response.Write"对不起，请输入正确的管理员账号和密码"
else
session("UserName")=rs("username")
session("key")=rs("oskey")
response.Redirect"mymanage.asp"
end if
rs.close
%>
这段是验证账号密码的，
为什么else后写的是key和oskey（管理员权限）
而不是password？？我是新手啊

[碧海情天-赵亮]

密码只是为了验证身份的，既然验证通过了，还存储保留这个信息有什么用？难道要用于泄密吗？ session("key")=rs("oskey") '（管理员权限） 这个就需要了。不同的管理员，具体的权限不同（这是根据具体的软件设置的，对这个软件来说应该是这样），参照一下ORACLE或者MSS这些数据库的管理权限就知道了。所以要把其权限设置信息存起来，然后在进入各个页面时根据这个信息判断此用户是否具有此页面的权限以及具体是何种权限（查看/增加/修改/删除等等）。

[net_php]

引用 1 楼 theforever 的回复:

密码只是为了验证身份的，既然验证通过了，还存储保留这个信息有什么用？难道要用于泄密吗？ session("key")=rs("oskey") '（管理员权限） 这个就需要了。不同的管理员，具体的权限不同（这是根据具体的软件设置的，对这个软件来说应该是这样），参照一下ORACLE或者MSS这些数据库的管理权限就知道了。所以要把其权限设置信息存起来，然后在进入各个页面时根据这个信息判断此用户是否具……

解释的很到位！