Några frågor ang. säkerhet

Re: Några frågor ang. säkerhet

Skatedragon skrev:

Hur kontrollerar man vart in-datan kommer ifrån? Fick mejl av en som sa att man kunde använda sk "Fake-forms" i tex inloggningen och sånt...

Sen gick det tydligen att kunna använda någon annan användares session genom att använda "Visa Källa" och kolla på innehållet i "hidden"-fält, är detta möjligt?

Har aldrig hört talas om att andra personer kan använda ens session, en gäller ju bara för en session per snvändare

Ditt första problem är skydd som SQL-Injections och här är en kod som jag själv använder

Function FriendlySQL (Term)
     Term = Trim (Term)
     If Term <> "" Then
          Term = Replace (Term, "", """")
          Term = Replace (Term, "'", "''")
          Term = Replace (Term, """""""", """")
          Term = Replace (Term, "''''", "''")
     End If
     FriendlySQL = Term
End Function

ex varVariabelnamn=FriendlySOL(request.form("txtDittTextfält"))

Tackar!

Skatedragon skrev:

Tackar!

Varsågod :-)

Kolla in dina hackkunskaper på swesecure
http://www.swesecure.com/?ID=7f43b0f5-a83e-4cd1-9310-f223ba8dd594

mv icaaq

jag får detta:

Körningsfel i Microsoft VBScript fel '800a000d'

Inkompatibla typer: 'FriendlySOL'

När jag har gjort såhär:

<%
Function FriendlySQL (Term)
Term = Trim (Term)
If Term <> "" Then
Term = Replace (Term, "", """")
Term = Replace (Term, "'", "''")
Term = Replace (Term, """""""", """")
Term = Replace (Term, "''''", "''")
End If
FriendlySQL = Term
End Function

'"& FriendlySOL(Request.Form("user")) &"'

Det var inget, hade skrivit SOL!

Du har skrivit fel funktionsnamn när du kallar på funktionen.

skrev ju att jag upptäckte det..

Skatedragon skrev:

skrev ju att jag upptäckte det..

Och @nders inlägg dök upp 1 minut efter ditt.
Slutsatsen blir då att medans @nders komponerade sitt inlägg så gjorde du detsamma, och han hade ingen vetskap om att du hade löst det ;)