Hvor sikkert er dette?

Hmm, den eneste måde man kan bryde igennem det på, er vel at prøve sig frem.

Det er ihvertfald en mulighed, men er der andre?

JA jeg burde også mene at det er sikkert nok!

tror det næppe

selvfølgelig er der nogle sikkerhedshuller i IIS, men dem kan du jo ikke gadere dig mod før MS har fundet dem, og udsendt en patch

Scripts er altid en sikkerhedsrisiko. hvis du vil se noget om sikker opsætning af IIS, så kik her http://www.bufferzone.dk/Vidensbank/sikkerwebserver.htm
Artiklen er ikke helt færdig, men vil kunne give dig mange råd

Hilsen
Kim fra http://www.bufferzone.dk

Dette er nok ikke den bedste måde at beskytte:

<%
fejl = \"\"
If Request(\"Submit\")<>\"\" Then
    If Request(\"navn\") = \"dit-navn\" and _       
        Request(\"password\")=\"dit-password\" Then
        Session(\"Valid\") = Request(\"navn\")
        Response.redirect \"yes.asp\"

    Else       
        fejl = \"Forkert brugernavn eller password. Prøv igen!\"   
    End If
End If
%>

Man burde aldrig ligge PWDs og UIDs i kilden det er ikke pænt. Heller i en database.

Surreal >> Jamen passwordet ligger jo ikke i den kildekode der bliver sendt ud til brugeren, hvis det var det du mente...

Man kan nogle gange få fat i kilde koden, der ligger bagved den side, der bliver sendt ud til brugeren.

Så hvis PWDet ligger der som det gøre i ovenstående kan læse det.