hacking problem (HTML & ASP) - request.form("xxx")!!

Jeg vil gerne have en løsning i asp! da det er det sprog jeg programmere i!!

-smække din database ind i en masse mapper, evt. kalde din mappe "3213932094239324dal2394030" eller noget i den stil.!

//>Rune

Det er ikke noget med det!! Databasen kan de squ ikke finde!
(BTW, så har de et program kaldet Tarck som via port 610, så de kan se mine ASP koder!! eller sådan noget)

Nååh men det er ikke problemet!
Problemet er:

Jeg har en side, ved navn guestbook.asp - der vises alle beskeder!
Så har jeg en side, ved navn guestbook.asp?side=besvar - hvor man kan svare! Og det er DEN side de hat lavet om på på deres egen server! Så de kan vælge en masse ting! Bl.a. mit navn osv.! Deres side sender til MIN side guestbook.asp?side=data!! (Ligesom min egen side, guestbook.asp?side=besvar)

Siden guestbook.asp?side=data requester jo bare en form der hedder FX navn - og sådan udnytter de mit system!!

Man bliver vel automatisk omdirigeret til login-siden hvis man ikke er logget korrekt ind. ?

hvorfor melder du dem ikke bare til politiet, hvis du ved så meget om dem, som du gi'r udtryk for???

Kan man ikke benytte noget i den her stil i toppen af din ASP fil.:

if request.servervariable("HTTP_REFERER") = "http://www.ditnavn.dk/guest/guestbook.asp" then
  ...indsæt
else
  ..smid væk
end if

et svar...

På den side hvor man indtaster brugernavn/password kunne du evt. lave en session, og så checke på den på den side der modtager inputtet, men ellers er eagleeye's svar da også en glimragende idé!

/Steenen

ok - hader hackere! eller sådan nogle der skal ødelægge alt det man selv har lavet!!

ØV!!!

Microsoft VBScript runtime error '800a01b6'

Object doesn't support this property or method: 'request.servervariable'

/hogwartsonline/sniksnak.asp, line 153

Hvad betyder det????

Request.ServerVariables.. ikke Request.Servervariable..

Ja det er rigtigt det er med s tilsidst...

Det er en masse forskellig variable man kan requeste i en asp side. Se evt mere her:
http://www.4guysfromrolla.com/webtech/092298-3.shtml

og her nogle en side som udskrift alle variables:
http://www.aspalliance.com/chrisg/tools/outputvars.asp?QueryString

ok!! checker lige det hele ud inden jer giver min acception!!

Vil lige indsætte en lille kommentar

Hackere er IKKE folk der ødelægger ting...
Hackere er folk der søger information for informationens skyld, og IKKE for at ødelægge folks arbejde