9 svar · 288 visningar · startad av -torlejf-
Hej!
En kompis berättade att man kan komma in på Adminsytem som är gjorda i ASP utan att kunna användarnamn och lösenord.
Han sa att man bara behöver skriva ett visst ord som användarnamn och samma som lösenord.
Isåfall måste det ju vara en bugg i ASP eller nått.
Finns det nått sånt och hur förhindrar man det isåfall?
Svar nej.
Däremot kan ju ' och | tolkas lite felaktigt i SQL om man nu kör det via databas. Men det är ju inte värre än att det går att åtgärda.
-torlejf-
Skulle din kompis vilja berätta ORDET för oss så skulle vi kunna testa 
Äh, det räcker väl med att ge det till mig 
Nej det går inte. Det är ju en teoretisk omöjlighet. Man frågar,
1. Ta dettta användarnamn, request("user")
2. Kolla om lösenordet på posten är request("password")
3. Om ja, du är inloggad, gör på ett visst sätt. Om nej, du är ej inloggad gå tillbaka till inloggningssidan.
ASP är ju bara ett tillvägagångssätt som beskriver *hur* man kommunicerar.
Ett administrationsverktyg är ju inget speciellt, man pratar med databasen och jämför olika värden.
Jag säger inte att din vän har fel, det finns säkert verktyg som har denna 'feature' men det måste man i så fall lägga dit själv.
ASP är ju bara ett tillvägagångssätt
För ett ögonblick trodde jag att det stod "ASP är ju bara en livsstil..."
Hehe...!! Jo, det är väl en sanning som är en sanning!
Själv lobbar jag järnet för att få en inblick i PHP-klanen men det inte så lätt.
Hey Eclipse...
Enda skillnade med VBScript vs PHP är typ att du använder $-tecknet när variabeln är en sträng och att du använder _-tecknet när man skriver funktionsnamn...
Som t.ex. IsNumeric blir Is_Numeric
Typ
Nu överdriver jag, men i stort sätt så är det faktiskt så!
Du har så rätt, det är mest att det tar emot att lära sig saker man redan kan.
Ain't that the truth
