Login sikkerhed
Hejsa..Jeg har lavet et login, men jeg ved ikke om det er sikkert nok:
min default.asp:
<!-- #include file="conn.asp" -->
<%
openConn()
strSQL = "Select login.user,login.pass,login.id from login"
Set rs = connection.Execute(strSQL)
Do
Error = ""
If Request("Submit")<>"" Then
If Request("user") = "" & rs("user") & "" and _
Request("pass")="" & rs("pass") & "" Then
Session("Valid") = Request("user")
Response.redirect "succes.asp"
response.flush
Else
Error = "Forkert brugernavn eller password. Prøv igen!"
End If
End If
rs.MoveNext
Loop While Not rs.EOF
%>
<html>
<head>
<title>Login</title>
</head>
<body>
<form action="default.asp" method="post">
<table>
<tr>
<td>Brugernavn:</td>
<td><Input type="text" name="user"></td>
</tr>
<tr>
<td >Password:</td>
<td><input type="password" name="pass"></td>
</tr>
<tr>
<td></td>
<td><input type="submit" name="submit" value="Login"></td>
</tr>
<% If Error <> "" Then %>
<tr>
<td colspan="2"><%= Error %></td>
</tr>
<%End If%>
</table>
</form>
<%
closeConn()
%>
</body>
</html>
_____________________________________________
min succes.asp
<%
If Session("Valid") = "" Then
Response.Redirect "default.asp"
End If
%>
<%
Response.write "Hej "& Session("Valid") &", Du er nu logget korrekt ind!"
%>
Er der en der gider sige mig hvis der er nogle huller der burde lukkes???
