session变量为何取不到？

[shentj]

在验证登录页面里创建一个session变量，验证通过后，进入一个框架页面a，包含两个子页面b和c,此时无论我在框架主页面a里还是在各个子页面b、c里都取不出session变量的值，为什么呢？

[cmsoft]

你在登录后的session赋值了没有啊？

[shentj]

cmsoft,你好，我在验证页面已经创建一个session变量了

为什么呀？

[zhusuhao]

你要是光创建没用，你要给它赋值，然后他才能把那个值传到别的页面。

[shentj]

登录验证源码如下，环境是winnt+iis4.0：
<!--#include file="asp/sqlstr.asp"-->
<!--#include file="asp/opendb.asp"-->
<%
Dim username
Dim password
Dim allow
allow=0
username=request("LoginName")
password=request("Password")
if username<>"" and password<>"" then
set conn=opendb("oabusy","conn","accessdsn")
set rs=server.createobject("adodb.recordset")
sql="select * from userinf where username=" & sqlstr(username)
rs.open sql,conn,1
if (not rs.eof) then
if (trim(rs("password")))=password then
allow=1
end if
else
allow=2
end if
rs.close
set rs=nothing
conn.close
set conn=nothing

if allow=1 then
' session("username")=username
response.redirect "../index.htm"
else
response.redirect "../opportunities/fail1.htm"
end if
end if
%>

index.htm是一个框架页，包含三个页面

[cmsoft]

<!--#include file="asp/sqlstr.asp"-->
<!--#include file="asp/opendb.asp"-->
<%
Dim username
Dim password
Dim allow
allow=0
username=request("LoginName")
password=request("Password")
if username<>"" and password<>"" then
set conn=opendb("oabusy","conn","accessdsn")
set rs=server.createobject("adodb.recordset")
sql="select * from userinf where username=" & sqlstr(username)
rs.open sql,conn,1
if (not rs.eof) then
if (trim(rs("password")))=password then
session("username")=rs("username")
response.redirect "../index.htm"
end if
else
response.redirect "../opportunities/fail1.htm"
end if
rs.close
set rs=nothing
conn.close
set conn=nothing
end if
%>

[cat_hsfz]

最好顺便把password也保存到cookie，否则容易伪造身份