Hvor god sikkerhed ??

Det kommer an på hvordan du kigger i databasen, her er en lille artikkel som er meget god.

http://www.asp.dk/articles.asp?mode=show_article&article_id=132&tech_id=1

Alt afhængigt af hvordan du har bygget det op :)

Det er så et sikkerhed hul som var lukket, ellers meget umærked artikkel.

:), så er sikkerheden jo godnok.

Sikkerheden er god nok til at holde nisser ude,,

Men hvis det nu er en rigtig hacker og ikke en som lige har læst en text fil.. hvor meget holder et login system så til ?

Jamen ingen ting holder ved en hacker, ville nok vælge IIS\'s egen login eller NTaut. det vil nok altid være mere sikkert.

Sikkerheden skulle ikke være et problem, HVIS du har Access-databasen udenfor Webscopet (brugeren må ikke kunne downloade den!).

Det er en GOD idé at tjekke om brugeren har cookies slået til, og nægte brugeren adgang til siden, hvis dette ikke er tilfældet.

Og den side, som brugeren poster username/password til. Sørg for, at den ikke lader sig \"gette\" af brugeren.

Jeg mener det er:

Dim met = Request.ServerVariables(\"HTTP_METHOD\")
if met != \"POST\" then
Response.Write(\"KUN POST, MESTER!\")
Response.End
end if

(Normalt programmerer jeg i JScript, så tilgiv mig mine fejl med VBScript).

Som cliche siger, er det administrations-sider o.l. så brug NTFS-beskyttelse istedet.´

IIS kører, som standart som brugeren IUSR_[SERVERNAVN], Sørg for at IUSR_[SERVERNAVN], kun har adgang til de ting den skal.

--
Jonas

Eller for at være endnu mere sikkert kan du lave en if request.servervariables(\"remote_addr\") = \"210.245.2.12\" Then session(\"login\") = ok
else response.write \"du har ikke adgang\"

Det bruger jeg selv :) 

Hvoran for man en hængelås i status baren ?? jeg ved det lyder meget dumt (: men er det noget software man skal installere ved siden af eller hvad ?

Er det muligt at kryptere access databasen så man ikke kan læse den hvis man for den downloadet

jeg ved godt man kan sætte password på, men det er ikke skide effektivt

Du får en såkaldt hængelås i status baren ved at installere og konfigurer et servercertifikat, du kan se mere på www.verisign.com

Herudover er det en glimerende ide at omdøbe sin access database til dbnavn.mdb.asp det gør nemligt at den ikke kan downloades

Mvh

Thomas