kan man se password?

nope det kan man ikke.. hvis sitet ligger på et af de gratis ASP sites som f.eks brinkster.com er det muligt for andre at få fat i din ASP sider..

men ellers så sendes ASP kode aldrig til browsere, idet ASP'en bliver fortolket på serveren, som så sender html til browseren

-- xs

Det kræver dog, at dem, der har sat webhotellet op, har gjort
det korrekt. Der er desværre grelle eksempler på, at det er
gjort forkert - også på eksisterende danske webhoteller.

Det bedste man - efter min mening - kan gøre, er at kontrollere
det selv, og beklage sig højlydt til webhotellet, hvis man kan.

...det jeg mener: andre kunder på samme webhotel, kan måske
se din rå ASP-kode, med password.

Takker for det.
Jeg overvejede ellers at smide password i en database istedet, men mente også at det var sikrere med asp'en, skulle bare lige bekræftes.

erikjacobsen>> Hvad mener du med at teste det selv?

ja der er vist noget med at man kan ændre filnavnet på databasen til asp også ikke?

fra f.eks. database.mdb til database.asp  så kan brugerne hellere ikke få fat i databasen, men jeg ved ikke så meget om det..

jeg ved ikke om asp fortolkeren prøver at læse filen alligevel. ?

Du får ikke nogen løsning af mig til at "hacke" dig ind på
andre brugeres konti. Hvis du ikke selv kan finde ud af det,
så glem det.

Men man skal sikre sig, at webhotellet er sikkert, således at
andre på samme webhotel ikke kan se filerne. Be' dit webhotel
om en garanti for at det ikke kan lade sig gøre.

At omdøbe en .mdb fil til .asp hjælper intet i den sammenhæng.