1 svar · 154 visningar · startad av nill
Vi säger att jag lösenord-skyddat min databas. Då anropar jag ju databaskopplingen med lösenordet (det står i asp-filen då). Kan man då inte bara kolla sökvägen till asp-filen och använda någon form av Download-manager för att få hela asp-filen i sitt ursprung ? (det skulle inte vara så bra)
Eller om jag sätter t.ex en session (säg access) till 'OK' och använder sedan det på alla sidor för att kolla om användaren är inloggad med rätt lösenord. Kan man då inte kolla upp vilka sessions som är aktiva på ens dator och då ändra dem till något annat osv..
(bara undrade lite)
:)
Det går inte att ladda hem asp filer eftersom de körs från servern innan de kan laddas hem oavset vilket download program du använder.
Om du använder access så lägg databasen utanför din webbkatalog då blir det betydligt säkrare.
------------------
Adde
