password

Prøv at se her:

http://activedeveloper.dk/aspdigital/studies/login.asp

Her er mit password system.

"lavet i sessons".

Prøv lige dette her, og se om det virker som det skal?

(Side 1: Default1.asp)

<%
Response.CacheControl = "no-cache"
%>
<html>
<head>
</head>
<body>
<form method="post" action="login.asp">
<p>Login:<input type="text" name="login">
<p>Password:<input type="password" name="password">
<p><input type="submit" value="luk mig ind">
</form>
</body>
</html>


(Side 2: Login.asp)

<html>
<head>
</head>
<body>
<%
' Tjek om login og password er korrekte
If Request.Form("login") = "asp" AND Request.Form("password") = "asp" OR Request.Form("login") = "hej" AND Request.Form("password") = "hej" OR Request.Form("login") = "html" AND Request.Form("password") = "html" Then

' Hvis korrekt sættes session til JA
  Session("login") = "JA"
Session.Timeout = 30
  Response.Write "<h1>Du er nu logget korrekt ind</h1>"
  Response.Write "<p><a href='beskyttet.asp'>Link til beskyttet fil</a></p>" & "<p><a href='login.asp'>Log ud</a></p>"

Else

' Hvis forkert sættes ingen session til NEJ
  Session("login") = "NEJ"
Session.Timeout = 30
  Response.Write "<h1>Du er IKKE logget korrekt ind</h1>"
 
End If
%>
</body>
</html>


(Side 3: Beskyttet.asp)

<%
Response.CacheControl = "no-cache"
%>
<html>
<head>
</head>
<body>
<%
' Hvis brugeren ikke er logget rigtigt på
' sendes han/hun direkte til formularen
If Session("login") = "JA" Then
Response.write "dette er den bestyttet fil"
Else
Response.Redirect "default1.asp"
End If
%>
</body>
</html>

Om det er sikkert? javascript?

Du skriver selv du bruger jscript, og det er jscript serverside du bruger, da den slår op i en database, og så vidt vides findes der ingen sikkerhedshuller med Sessions, så hvis du laver en Session("login") = true
og tjecker på det på alle under sider så kan du være rolig

Yes igen login systemer er 100% sikkert i hele landet.
Men mit script der, er ihvert fald 99&.

ok, tak for svarene
havde regnet med at skulle bruge sessions til at lave det...

Tobbi>>>Så for jeg da de points fordi du fik mit gode system eller.?

jr40>>> Du har ikke oprettet noget svar... men derfor syntes jeg u at tobbi burde have givet dig nogle points og så opfordret dig til at oprette et svar.. =)

lige meget, så jo af Sbk, fik de points for noget som han ik har lavet.

Selvom jeg har brugt timer på det script.

hej

Jeg har ikke brugt din kode til noget(jr40)....det var meningen at jeg ville give alle point for svarene, men ved ikke hvad der gik galt. Nu havde jeg jo heller ikke direkte bedt om "koden" til et password-system...