webForumDet fria alternativet

Alllt-i-allo lösenord?

ASP

9 svar · 229 visningar · startad av -torlejf-

Medlem sedan feb. 2000153 inlägg
Frågan#1

Hej!

En kompis berättade att man kan komma in på Adminsytem som är gjorda i ASP utan att kunna användarnamn och lösenord.

Han sa att man bara behöver skriva ett visst ord som användarnamn och samma som lösenord.

Isåfall måste det ju vara en bugg i ASP eller nått.

Finns det nått sånt och hur förhindrar man det isåfall?

------------------
::::::::::::::::::::::::
:Mvh. Torlejf :: Design:
::::::::::::::::::::::::
Hemsida på G!!!

Medlem sedan juni 20019 024 inlägg
#2

Svar nej.
Däremot kan ju ' och | tolkas lite felaktigt i SQL om man nu kör det via databas. Men det är ju inte värre än att det går att åtgärda.

------------------
Peter D

Medlem sedan okt. 20005 273 inlägg
#3

-torlejf-
Skulle din kompis vilja berätta ORDET för oss så skulle vi kunna testa ;) ;) :p

------------------
I like ¼ £ whith cheese

Medlem sedan juni 20019 024 inlägg
#4

Äh, det räcker väl med att ge det till mig :p :e

------------------
Peter D

Medlem sedan juli 20003 825 inlägg
#5

Nej det går inte. Det är ju en teoretisk omöjlighet. Man frågar,

1. Ta dettta användarnamn, request("user")
2. Kolla om lösenordet på posten är request("password")
3. Om ja, du är inloggad, gör på ett visst sätt. Om nej, du är ej inloggad gå tillbaka till inloggningssidan.

ASP är ju bara ett tillvägagångssätt som beskriver *hur* man kommunicerar.

Ett administrationsverktyg är ju inget speciellt, man pratar med databasen och jämför olika värden.

Jag säger inte att din vän har fel, det finns säkert verktyg som har denna 'feature' men det måste man i så fall lägga dit själv.

------------------
OLR WebAdmin - gratis webbverktyg för små och medelstora webbplatser.
A small amount of work now let's us be lazy in the future.

Medlem sedan juni 20019 024 inlägg
#6

ASP är ju bara ett tillvägagångssätt

För ett ögonblick trodde jag att det stod "ASP är ju bara en livsstil..." :e

------------------
Peter D

Medlem sedan juli 20003 825 inlägg
#7

Hehe...!! Jo, det är väl en sanning som är en sanning!

Själv lobbar jag järnet för att få en inblick i PHP-klanen men det inte så lätt.

------------------
OLR WebAdmin - gratis webbverktyg för små och medelstora webbplatser.
A small amount of work now let's us be lazy in the future.

Medlem sedan juli 20011 129 inlägg
#8

Hey Eclipse...
Enda skillnade med VBScript vs PHP är typ att du använder $-tecknet när variabeln är en sträng och att du använder _-tecknet när man skriver funktionsnamn...
Som t.ex. IsNumeric blir Is_Numeric

Typ :e

Nu överdriver jag, men i stort sätt så är det faktiskt så! :p

------------------
Vilken tid äter man middag?

Medlem sedan juli 20003 825 inlägg
#9

Du har så rätt, det är mest att det tar emot att lära sig saker man redan kan.

------------------
OLR WebAdmin - gratis webbverktyg för små och medelstora webbplatser.
A small amount of work now let's us be lazy in the future.

Medlem sedan juli 20011 129 inlägg
#10

Ain't that the truth :e

------------------
Vilken tid äter man middag?

[Redigerat av Koplik den 15 aug 2001]

261 ms totalt · 4 externa anrop · v20260731065814-full.6fe65c25
130 ms — deklarationer (db)
0 ms — hämta statistik (cache)
128 ms — hämta tråd, inlägg och bilagor (db)
131 ms — ändringar (db)