在ASP中处理表单

Question

我的网页上有一个表单（这是一个asp文件）。在同一个文件中包含表单验证脚本（在这种情况下是用户名和密码检查）还是单独使用它是最佳做法？我的思维过程是，会出现这种情况：

• 用户在形式上
• 上提交数据进入数据发送到脚本处理输入
• 防止数据脚本检查文件
的“认证” ASP页
• 脚本页面然后通过'登录成功'或'不成功'消息重定向回原始页面。

这是否正确？

Answer 1

就我个人而言，我会将它们分开。我发现将身份验证逻辑放在一个地方很方便，与其他东西分开，但还有很多其他方法可以将身份验证放在另一个页面上。另一个更具体的优点是，您可以在不同的页面上提供多个登录表单，这些登录表单都会提交到身份验证脚本，然后可以将用户重定向到他们来的地方。这可能对您没有任何用处，如果您发现需要，您可以稍后将其重构为此方法。

Answer 2

你走在正确的道路上。是的，在单独的页面上验证是有意义的。根据我的经验，它使得单页面方法更像意大利面。我已经看到过之前完成的单页面方法，它只是变得毛茸茸的。

其他要考虑的事项也可能会将有用的逻辑放在另一个文件中，以用作认证处理程序页面内的INCLUDE文件。只是想一些代码重用。