Det bedste sikkerheds system med .asp

Prøv evt. at se på det her:
http://www.powerasp.com/content/code-snippets/advanced-password-protection.asp

Jeg tænkte mere på at jeg selv ville bygge det op fra bunden. Det er lidt sjovere ;-))

Du kan vel bare, på en login side, smide alle data ned i et session objekt, og derefter f.eks tjekke om de sessions indeholder noget. Det virker, og er vel rimelig umuligt at \"fuske\" sig i gennem.

/Mattias

Yep jeg vil egentligt helst lave det med cookies så folk ikke skal skrive deres adgangs kode hver gang de logger ind, men jeg vil gerne læse lidt om hvordanman undgår at folk (fuskere) kan skrive bestemte ting i feldterne som så går ind i sql strengen og laver dit og dat.
Feks her på eksperten var der et tilfælde hvor folk kunne skrive herinde med navnet \'_\' som slet ikke var tilmeldt herinde. Enten har de lavet fusk med cookien eller på anden måde skrevet et eller andet i en tekst boks som har givet dem adgang til dette. På samme måde kunne man måske opnå adgang til at logge sig ind på en andens bruger navn???

Generelt bør du - når folk indtaster brugernavn & password - tjekke strengen for tegnet \' og derefter fjerne det, hvis det findes.

Herefter har du udelukket at der kan manipuleres med din SQL streng. Og så er det jo kun et spørgsmål om at gætte (eller hacke) sig frem til den rigtige kombination af et brugernavn og password - hvilket ikke er helt så nemt.

Jamen er det virkeligt så nemt??????

Det lyder jo helt utroligt.

Du bør evt. også fjerne tegnene %,* & _