Login sikkerhed

Nææ....egentlig ikke...men hvad kører du? MS-Sql...MYSql...?

MS-Sql

Det er den måde, man plejer at gøre det - bare husk følgende:

1) Skriv aldrig om det er brugernavn eller password, der er ugyldigt ved login. I stedet: "Forkert brugernavn/password"

2) Husk at erstatte ' med '' eller ingenting. Det er den klassiske fejl.

3) Hvis du vil gøre lidt mere ud af det, kan du sætte en Session ved hvert login, så en bruger ikke kan stå og submitte data til din side.

Endelig kan du kryptere passwords'ne inden du indsætter dem i databasen, og så dekryptere dem, når du trækker dem ud igen. Det kan du sikkert finde en masse om ved at søge på Eksperten.

1 - check
2 - check
3 - not check - kan du ikke uddybe det lidt mere?

MHT. krypteringen, er det nødvendigt - det skal jo kun bruges hvis man kan få adgang til databasen.

3) Hvis en bruger laver en formular på vedkommendes side og angiver target som din fil <form action=dinside.asp....> kan der laves en løkke der laver random-passwords og udsender dem til din side sammen med et bestemt brugernavn. Hvis vedkommende er heldig kan der måske brydes igennem, men i praksis tror jeg ikke nogen vil gide det, hvis det bare er en ganske almindelige side med brugerlogin.
Men du kan som sagt sætte Session("login") = "true", når en bruger logger ind, så der ikke kan logges ind igen, hvis de indtastede oplysninger var forkerte i første forsøg. Dette kan dog stadig nemt omgås ved f.eks. at åbne nye browsere og deaktivere cookies.

4) Mener du ikke unødvendigt?

ok, tak for svarene...