求人看看这段代码合理吗。

[u010762034]

程序验证用户名和密码后显示一个asp文件，用户名错误进入另外一个页面，这样做安全吗

<%n=request.Form("txt_name")p=request.Form("txt_pwd")if n="admin" and p="123456" thenset fso=server.createobject("scripting.filesystemobject")set file=fso.opentextfile(server.mappath("1.html"),1,true)filestr=file.readallresponse.write filestrelse response.Redirect("跳转页面2") response.endend if%> 

[kqyx_cn]

设想本身应该没有什么问题的。

[scscms太阳光]

这跟直接访问1.html有区别吗

[KK3K2005]

逻辑是对的 但是你登陆成功后显示的 asp页面有没有登陆状态检查呢？

[hookee]

可以用Server.Transfer 隐藏掉实际跳转页面的名字。