Notifikationer

Markér alle som læst Log ud

sarid Nybegynder

19. maj 2002 - 21:38 Der er 5 kommentarer

Session objekter

Kan nedenstående slags Session-objekt beskyttet sider omgås?:

<%
If Request("User") = "Tom" And Request("Pwd") = "secret" Then
Session(Access") = "Granted"
End If
%>

Derefter på beskyttet.asp står der følgende:

<%
If Session(Access") <> "Granted" Then
Response.Redirect("Logon.asp")
End If
%>
<html>

...

På forhånd tak.

Synes godt om

cyberkox Nybegynder

19. maj 2002 - 21:41 #1

Ja, det kan den godt...

Jeg bruger det samme, og der virker...

Synes godt om

cyberkox Nybegynder

19. maj 2002 - 21:42 #2

Du mener at selve siden "beskyttet.asp" er beskyttet, ikke...

Synes godt om

sarid Nybegynder

19. maj 2002 - 21:44 #3

Det er rigtig. Jeg vil høre om denne løsning kan omgås og hvis så hvordan.

Synes godt om

tmceu Praktikant

19. maj 2002 - 23:00 #4

Hvis du ikke skal bevogte en militær installation, bør den være sikker nok.

Sessions objektet ligger server-side. Den eneste umiddelbare måde at omgå denne på, er ved at opsnappe en sessions ID som sendes med en sessions cookie i alle request og response. Hvis kommunikationen foregår via HTTP, kan den altså opsnappes, men jeg vil mene at risikoen er teoretisk.

Synes godt om

zetn Nybegynder

22. maj 2002 - 21:12 #5

hvis folk ved hvad din session hedder kan den godt undgåes men okay, det er nok lidt besværligt at opsnappe hvilke sessions der bliver brugt

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Programmeringssprog kurser

Kurser inden for grundlæggende programmering

Se alle Programmeringssprog kurser

Flere spørgsmål fra ASP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Persits.Upload Af bsn i ASP	9	17/09/202611:37	21/09/202615:15
Jeg bakser med noget Database og If Then med ASP - hvad gør jeg galt? Af Peer i ASP	10	25/06/202622:20	04/09/202602:30
Tjek alle checkbox i form Af bsn i ASP	4	18/05/202601:57	19/05/202613:33
Lost focus Af bsn i ASP	1	07/11/202415:34	01/01/202514:58
ASP classic Af bsn i ASP	8	28/10/202423:11	30/10/202422:51

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS