Sikre sin form

Du bliver nød til at validere dig input på recieve.asp, det nytter ikke noget at teste på hvor det kommer fra, for i sidste ende kommer det altid fra clienten.

Det giver desvære typisk lidt mange database opslag

Du kan evt. prøve at bruge denne til at tjekke hvor der submittes fra, og er det ikke dit domæne kan du lade være med at gemme data:

Request.ServerVariables("HTTP_REFERER")

tja

hvis du skal poste til en database ville det nok være klogest at at validere brugeren i en database

et eksempel på ovenstående kunne være at du i toppen af din i toppen af din recieve.asp som eagleeye foreslår kigger på http_referer

  if request.servervariables("http_referer")="http://www.ditdomain.tld/dinform.asp" then
    'gem dine data
  else
    'postet fra andet site
    'gem evt i en log
    'indholdet af http_referer samt indholdet af formen
    'og andre oplysninger

  end if

Og den kan ikke omgåes?

hvis det er et issue om den kan omgås så skal du istedet lave et system hvor brugeren valideres mod et login førend denne får lov at poste til databasen

selvfølgelig kan den omgås - det er jo kun at sende et post til din side og spoofe data i post'en.

men du kan gøre det at du i global.asa under session_onstart lægger en variabel som som initialiseres til nul når sessionen starter.

når dinform.asp loades sættes den variabel til noget anden fx. sessionid

hvis du så checker på den når din recieve.asp loader vil den ikke kunne omgås

eks.

i global.asa

  sub session_onstart

    session("post") = 0

  end sub

i dinform.asp

  session("post") = session.sessionid

i recieve.asp

  if session("post") <> 0 then
    'gem dine data
  else
    'postet fra andet site
    'gem evt i en log
    'indholdet af http_referer samt indholdet af formen
    'og andre oplysninger

  end if