Loginsystem sikkerhed

kan du ikke bare bruge 2 forskellige js-filer:

<%
set menu = "";
if Session("admin") = "login" then
  menu = "cms";
end if
%>
<script language="JavaScript" type="text/JavaScript" src="menus<%=menu%>.js">
</script>

uden ;

2 forskellige .js filer ?

>>mm

Nåeh en speciel .js-fil, som kan bruges af de brugere som har slået javascript fra ?-)

*rotfl*

det er ikke sikkert jeg har forstået hvad det er du vil :o)


men på den måde kan du jo send forskellig js-kode til brugeren afhængigt af om han er logget ind...

ok... mit problem er ikke at lave et login system, har lavet det før og de var sikre... men...

nu skal dette laves i frames, og derved kan jeg ikke  bare bruge Response.Redirect("") til at sende brugeren til loginsiden ved manglende login, men er nød til at bruge Javascript til dette, for at få hele siden til at loade loginsiden og ikke bare en enkelt frame....

derved kan man jo snildt bryde forbi, hvis man deaktiverer javascript i sin browser. hvad der er problemet

ahhh! :o)

hmm...

tror selv jeg har fundet en løsning, men er ikke sikker ;O)

jeg satte denne i toppen af min redirect side: <base target="_parent">

og så bruger min oprindelige asp rediret....

men ved dog ikke om det kan passe at den virker

nope ;O( det virkede heller ikke

kan man ikke bare smide en kode i den login.asp så den ikke kan åbnes i frames ? så ville det hele være meget nemmere ;O)

fandt løsningen.....

mit login system bruger stadig samme måde altså redirect("") via asp,

men satte denne lille finesse ind på login.asp siden som loades:

onLoad="if (self != top) top.location = self.location">

så loader den i hele siden istedet for i hver enkelte frame, derved er det eneste man kan opnå ved at slå JavaScript fra at det ikke er så kønt ;O)