ببین دوست من . Session رو اگر یک object در نظر بگیری، مقدار درش هست یا نیست . از این دو حالت خارج نیست.اگر پر بود حالا می تونی ویرایش کنی. کدی که شما نوشته بودی Session خالی بود . یعنی هیچی توش نبود . وقتی چیزی درش نیست چطوری تبدیل به String کنه ؟ . پس قبل از تبدیل باید بررسی کنی که اصلا چیزی درش هست یا نا . اصلا وجود داره این Session یا نه ..
نه اینور نیست!ایراد از من بود که کدها رو کامل ننوشتم.
ببین سناریو اینه:
توی یه صفحه ای کاربران میخوان نظر بدن واسه امنیت بیشتر از capch استفاده کردم حالا چطور.
من توی متد لود یه صفحه ای کدهای زیر رو نوشتم این صفحه فقط یه تصویر با نوشته های تصادفی تولید میکنه.هنگامی که صفحه مربوط به نظر دادن لود میشه صفحه capch توی شی image در صفحه دیدگاه ها لود میشه و capch رو نشون میده .حالا من برای پاس دادن تصویر صفحه capch به صفحه دیدگاه ها برای مقایسه اون با مقدار وارد شده توسط کاربر از سشن استفاده کردم.
کدهای صفحه capch:
protected void Page_Load(object sender, EventArgs e)
{
//Random
string[] cpt = {"blue","green","black","white","tehran","semnan","esfahan","shiraz","tabriz","ahvaz" };
Random r = new Random();
int num = r.Next(100, 1000);
int i = r.Next(0, 9);
string v = cpt[i] + num.ToString();
Session.Add("cpch", v);
//
//load image
string path = Server.MapPath(".");
System.Drawing.Image mg= System.Drawing.Image.FromFile(path+"\\img\\capcha.png");
//
//Create Graphic
System.Drawing.Graphics g = System.Drawing.Graphics.FromImage(mg);
//
//Wright
Font f = new Font("Arial", 12, FontStyle.Bold);
g.DrawString(v, f, Brushes.Blue, 2, 5);
g.DrawLine(Pens.Black, 0, 5, 100, 35);
//
//stream
Stream st = new MemoryStream();
mg.Save(st, System.Drawing.Imaging.ImageFormat.Png);
//
//convert stream to byte[]
st.Position = 0;
byte[] b = new byte[st.Length];
st.Read(b, 0, b.Length);
Response.Clear();
Response.ContentType = "image/png";
Response.OutputStream.Write(b, 0, b.Length);
Response.End();
}
کدهای متد لود و دکمه "افزودن دیدگاه" صفحه دیدگاهها:
protected void Page_Load(object sender, EventArgs e)
{
File fl = new File();
Payam pm = new Payam();
if (Request["nc"] == null)
{
fl.ID = Int32.Parse(Request["fid"]);
pm.pstID = Request["fid"];
}
else
{
fl.ID = Int32.Parse(Request["nc"]);
pm.pstID = Request["nc"];
}
DataTable dt = fl.SelectPostsByID();
rptfle.DataSource = dt;
rptfle.DataBind();
DataTable dtc = pm.SelectCmntOk();
rptcmnt.DataSource = dtc;
rptcmnt.DataBind();
}
protected void btnCmnt_Click(object sender, EventArgs e)
{
if (txtCapch.Text != Session["cpch"].ToString())
{
lblmsg.Text = "کد امنیتی درست نیست!";
return;
}
else
{
Payam pm = new Payam();
pm.cName = txtName.Text;
pm.cCmnt = txtCmnt.Text;
pm.pstID = Request["fid"];
pm.AddCmnt();
Response.Redirect("onefile.aspx?nc=" + Request["fid"]);
return;
}
}
تگهای مربوطه صفحه دیدگاه ها:
<div class="dv-input"><img alt="" src="capch.aspx" class="img-capch" id="imgc" /> شی ایمیجی که صفحه cpch در اون لود میشه
<input id="Button1" type="button" class="btn-ref" onclick="ref()" /> دکمه رفرش کردن capch
</div>
کد متد لاگین:
public bool LoginMngr()
{
db1.Connect();
sql = "Select rle,stt From t_mngr Where usrname=N'{0}' And pass=N'{1}' ";
sql = string.Format(sql, this.UserName.Replace(" ' ", " ' ' "), this.Password.Replace(" ' ", " ' ' "));
DataTable dt = db1.Select(sql);
db1.Disconnect();
if (dt.Rows.Count <= 0)
return false;
else
{
this.Role = dt.Rows[0]["rle"].ToString();
this.State = dt.Rows[0]["stt"].ToString();
return true;
}
}
کدهای صفحه لاگین کردن ادمین
protected void Page_Load(object sender, EventArgs e)
{
if (Session["adm"] != null && Session["rle"].ToString() == "mg")
{
Response.Redirect("profile.aspx");
return;
}
//if (Session["adm"] != null && Session["rle"].ToString() == "wr")
//{
// Response.Redirect("wprofile.aspx");
// return;
//}
}
protected void btnlog_Click(object sender, EventArgs e)
{
Mngr mg = new Mngr();
mg.UserName = txtuser.Text;
mg.Password = txtpass.Text;
bool b = mg.LoginMngr();
if (b==true)
{
if (mg.State == "پویا")
{
if (mg.Role == "سرپرست")
{
Session.Add("adm", txtuser.Text);
Session.Add("rle", "mg");
Session.Timeout = 60;
Response.Redirect(@"profile.aspx");
return;
}
//else
//{
// Session.Add("adm", txtuser.Text);
// Session.Add("rle", "wr");
// Session.Timeout = 60;
// Response.Redirect(@"wprofile.aspx");
// return;
//}
}
else
lblLog.Text = "حساب کاربری شما بسته شده است،برای چرایی آن با سرپرست سایت تماس بگیرید";
}
else
{
lblLog.Text = "نام کاربری / گذرواژه درست نمی باشد!";
}
}
متد لود صفحه پروفایل ادمین:
if (Session["adm"] == null)
{
Response.Redirect(@"login.aspx");
return;
}
Mngr mg = new Mngr();
mg.UserName = Session["adm"].ToString();
mg.SelectInfo();
........
گمون کنم همه چی رو نوشتم .با همه این تفاسیر گاهی این پیغام نشون داده میشه و گاهی نه.