noget sikkerhed ved session??

*LOL* er session usikkert!!!!! *LOL* Nej!!! -Det er nok det sikreste du får!!!

-ellers er der cookies... -men de ligger jo informationer ind på klientens computer....! -så det kommer jo an på hvad du skal bruge det til...!

//>Rune

medions --> det er usikkert!!!!! jeg kan give eksempler!!! jeg har hørt noget md5, mne ved ikke hvad det er!

Tro mig.. det er sikkert *G*!!!

//>Rune

Hvorfor skulle et ik' være sikkert..? -du kan jo ik' sætte en session ind fra klientsiden af...!!

//>Rune

Rune HVAD BRUGER EKSPERTEN.dk???
Hvid du ikke tror på mig så.....
gå ind på en side med session...
også prøv dette her:
www.phs.dk/mm/totalmobil/test.asp


den udskriver session navn og vædii hvis du så tænker i hacker baner er det der fedt (for dem) ikke for os!!! :( :( :(

Sessions er måske lidt sikrere end cookies...
men en session er også en cookie (bliver sendt til din computer som en cookie)

md5 er en oneway kryptering...

Hvad er dit sikkerheds problem????

er det login?? er det???

Man kan jo evt give folk et autonummer id fra en db når de logger ind, også hver side kan checke om id'et eksisterer.
Id'et skal så selvfølgelig slettes når brugeren logger ud (Session_OnEnd i global.asa)

du kan også give et nyt ID for hver side ???

hvad er md5 ???? er det sikkert ?? kan man sende data lige som session????

Eller kryptere informationerne i cookien / sessionen...??

http://testarea.dk/aspcrypt.aspx

(Der er en version med md5 kryptering og dynamisk password)

kan jeg få et eksemple???? og forklaring??? på md5 I ASP?? du for 75 points oven i

http://testarea.dk/crypttest.asp

md5 er en oneway kryptering dvs du kan ikke dekrypterer det ( :) alt er jo muligt)

Nu med MD5 :)

http://testarea.dk/crypttest.asp

I vrøvler. Fra bogen Active ServerPages side 78 står der:

Sessionscookie indeholder krypteret information om brugerens sessionID. Det er kun dettet stykke information, der gemmes i browseren. Alle andre værdier du gemmer i session-objektet, forbliver på serveren. Du kan derfor godt opbevare fortrolige data osv ...

Jeg vil godt se det program der kan aflæse Sessions på serveren. I er velkommen til at prøve på http://asp.id-data.dk/tilbud i kan logge ind med demo/demo som bruger/pass. Derefter findes der en session("user") der indeholder ordet demo.

men hvis du får opsnappet en givet brugers session cookie (krypteret eller ej), Vil du have adgang til dennes sessionsdata .)

Well, som coltau har skrevet... Det ER UMULIGT at "hacke" en session!! -den kan jo ik' ses på nogen måde...!

-hvis der nu skulle være en mulighed, hvordan skulle man så finde ud af hvad den hedder!=?

//>Rune

virker kun p¨å samme server!!!

Der er jo intet der er umuligt i denne verden...:)

En sessionværdi bliver sendt til din browser som en cookie, det er nok ikke det største problem (for en hakker) at finde sessionsværdien i det der sendes til browseren.

Men en session som eks: Session("user") bliver <b>aldrig</b> sendt til klienten (den eksistere kun på serveren).
freedom >> Hvad er så problemet. ?

jeg ville gerne havde et script til at vise dem!!! en bruger for en unikkode kan man finde den??

lukker....

hvad er problemet

Du har da fået masser af svar.................