parameteroverfør uden at bruger kan ændre via querystring

Det kan du ikke...
Men du kan lave lidt sikkerhed, ved at sende en eller anden hash kode af værdien med også, også tjekke om ID'et passer sammen med hash koden. Så skal brugeren gætte hash koden også.

Du kan bruge POST, f.eks. ved at have et hidden input felt på den foregående side med værdien i, eller du kan bruge sessions.

Sessions er nok lidt meget i denne situation, men hvis du vælger det alligevel skal du huske at lukke den session der holdt værdien så hurtigt som muligt.

det var smart fennec - det prøver jeg :)

Her vil du nok med fordel kunne kikke på md5 og sha1, som er metoder til at kryptere/hashe med.

Jeg havde engang en md5 til asp men kan ikke huske hvor.. Der er, så vidt jeg ved, ingen indbygget.

En anden ting, prøv lige at uddyb hvad du mener - jeg tror jeg troede at jeg forstod lidt for hurtigt :)

Det jeg ville gøre når jeg opbygger linket er dette:
link = "tilDenneSide.asp?id="& ID &"&hash="& server.URLEncode(md5(ID))

Det skulle gerne give et link ala:
tilDenneSide.asp?id=123&hash=DG344DFG453VBFGB23543VD332

på den side laver du så et tjek mod ID og hash:
if md5(ID) = request.querystring("hash") then
  'OK
else
  'ID'et er rettet.
end if

Som ekstra sikkerhed ville jeg evt smide et par bogstaver med når jeg hasher ID'et, da de gode godt kan gætte det er en md5 hash, også selv skabe den ud fra ID'et, men de bogstaver jeg vælger at smide med, kender de ikke:

link = "tilDenneSide.asp?id="& ID &"&hash="& server.URLEncode(md5("Fennec"& ID &"sikkerhed"))

if md5("Fennec"& request.querystring("id") &"sikkerhed") = request.querystring("hash") then

Manglede lige en querystring kode i første IF-sætning :o)

if md5(request.querystring("ID")) = request.querystring("hash") then
  'OK
else
  'ID'et er rettet.
end if

det vil være meget nemt at gætte at den md5 er lavet sådan her
link = "tilDenneSide.asp?id="& ID &"&hash="& server.URLEncode(md5(ID))
og så giver det ingen overfor hackere, men kun overfor tilfældige ændringer. Man skal i stedet for "opfinde" en lang, og hemmelig streng, man konkatenerer med værdien, som hackere og slutbrugere ikke kender. Sådan ca.

link = "tilDenneSide.asp?id="& ID &"&hash="& server.URLEncode(md5("Eksperten er bare den bedste" & ID))

eller bare en helt tilfældig og lang tekststreng. Og så skal den også med når man checker igen.

"og så giver det ingen overfor hackere" -> "og så giver det ingen sikkerhed overfor hackere"

erikjacobsen >>
Havde det skam også med i sidste del af min post :o)

er det nemmeste ikke bare at hashe selve id'et?

link = "tilDenneSide.asp?id=" & md5( ID )

og så afkode den på modtager siden. Så kan du tjekke ved indsæt i database om den afkodede værdi giver mening for databasen, og du undgår helt at skulle vise dit ID.

Så langt læste jeg ikke, fennec ;)  Men hellere 2 gange end slet ikke.

Man kan ikke afkode en md5-værdi, dj_uncas.

Skal man gøre lidt mere kunne det laves i en Querystring variable så man ikke reklamere med ID og hash, selvom det måske er let at se der er ngoel værdier som er faste hvis der er mange link under hinanden :)

"...aps?" & ID & "ABT" & server.URLEncode(md5(ID & "noget hemmeligt tekst" & ID))

Så når du modtager kan du søge efter "ABT" i Request.Querystring og dele strengen og dermed har du id og hash koden.

erikjacobsen >>
Nemlig. Sikkerhed kan ikke gentages for få gange...

eagleeye (og erik) >>
Er der ikke noget med at en md5 hash altid er 32 (eller 64) tegn, for så behøver man jo ikke engang "ABT" koden. Man smider bare ID'et efter hash koden også klipper man alle tegn ud efter hashen:

"...aps?kode=" & server.URLEncode(md5(ID & "noget hemmeligt tekst" & ID)) & ID

Jo 32 karakter, og man kan splitte den op i to og "gemme" ID'et efter eks 10 karakter, der er mange muligheder for at besværliggøre folk piller i querystringen:

hashcode = server.URLEncode(md5("noget hemmeligt tekst" & ID))
"..link.asp?" & left(hashcode, 10) & id & mid(hashcode,11)

Nu er det ved at ligne noget...

Skal vi lige samle op på det.

Linket bliver opbygget på denne måde:
hashcode = server.URLEncode(md5("noget hemmeligt tekst" & ID))
link = "tilDenneSide.asp?& left(hashcode, 10) & id & mid(hashcode,11)

Og tjekket er så:
dim kode, hash
kode = Request.querystring()
if len(kode) <= 32 then
  ' Forkert længde hash kode
else
  Hash = left(kode,10) & mid(kode,11+len(kode)-32)
  id = mid(kode,11, len(kode)-32)
  if md5("noget hemmeligt tekst"& ID) = Hash then
    'OK
  else
    'ID'et stemmer ikke overens med hashkoden.
  end if
end if

hold da op - flot arbejde! Jeg siger tak, men md5() er vel stadig ikke en del af ASP?

Nej, men den kan findes på nettet. F.eks her:
http://www.frez.co.uk/freecode.htm#md5
http://www.freevbcode.com/code/md5_asp.zip

Jeg har dog ikke selv set koden heri...

Fandt lige et dansk eks:
http://www.asp-faq.dk/article/?id=52