Apagar linha do BD - ASP

[william_wd]

Olá, eu tenho um site com um forum e gostaria de saber de alguma maneira de colocar o link de apagar somente nas mensagens postadas pelo usuario que esta logado...atualmente quem faz o login pode apagar qualquer mensagem do forum e eu realmente gostaria de poder mudar isso mas já fiz muita pesquisa e não achei nada do genero ...

obrigado a quem responder

[cvprado]

AVALIEM O MEU TEM APENAS 2 DIAS

http://universodainformacao.v10.com.br/

o PROBLEMA Q ELE É CERTINHO COM O IE MAS NÃO MOSTRA tudo COM FIREFOX

[GuezTH]

olha em asp eu não sei

em php eu poderia fazer assim:

<? if($nomedacolunadobdcomnomedeusuario == $_SESSION['login']) { echo"<a href='apagar.php'> apagar</a>"; }

else {} ?> 

[william_wd]

GuezTH

valeu eu vou v c isso da certo em asp e se der eu coloco aqui pro caso de alguem se interessar

[william_wd]

baseado no php o cod q eu fiz ficou:

  

<%
If session("nivel_acesso")=2 or login = rs("campo1") then
%>

<%response.write rs("campo1")%> disse as <%response.write rs("hora")%>:

[url="apaga.asp?id=<%=rs("]"><%response.write rs("id")%>[/url] - <%response.write rs("campo2")%>

</font>
<%
else
%>
<%response.write rs("campo1")%> disse as <%response.write rs("hora")%>:

<%response.write rs("id")%> - <%response.write rs("campo2")%>
</font>
<%
End if
%>

Sendo que o campo1 é o nome.O nivel_acesso=2 permite que alguem que tenha um nivel=2 no bd apague qualquer comentario, ou o usuario possa apagar seu comentario(somente o seu).Agora apareceu outro problema...A pagina apaga.asp estava somente para administradores com nivel 2 mas agora que consegui o codigo ele tem q ser acessado por um usuario(nivel 1).Como eu faço para que um usuario não mude a id da mensagem a ser apagada?Atualmente o pagina apaga.asp esta assim:

 <%
If session("nivel_acesso")=2 then
%>
<%
Set conObj = Server.CreateObject("ADODB.Connection")
conObj.Open "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath("comentarios.mdb") & ";"
id = Request.QueryString("id")
apaga = "DELETE FROM Tabela WHERE id=" & id
conObj.execute(apaga)
conObj.Close
Set conObj = nothing
Response.Redirect("principal.asp")
%>
<%
Else
response.write("Você não pode acessar esta página!")
End if
%>