7 svar · 295 visningar · startad av nisslass
Vart kan jag läsa mer om session("")?
Hur säkert är det?
If password = "lajlaj" then
Session("inloggad") = "Ja"
End If
o sen då,
If Session("inloggad") = "Ja" then
inloggad
Else
ej inloggad
End If
Hur säkert kan detta vara på en skala?
Om någon avlyssnar trafiken mellan dig och din besökare kan de få tag i sessions-id:t och på så sätt bli behandlade som om det är dem sessionen gäller.
ahaja, hur löser man loginsystem enklast då?
Så, någon kan låtsas ha samma session id o login = "ja" på sin dator som någon annan? illa..
Men något sånt är väl inte hur lätt som helst. Tror inte det går att sno Session Idt och sen lugnt surfa vidare i IE. Man får typ sitta i telnet o fixa hela tiden...
Om det är säkerhet du är ute efter så fixa till SSL överföring, då kan du använda sessioner som vanligt.
Sen tror jag inte det går att "kidnappa" ett sessionsid, visst textsträngen går att plocka ur internettrafiken, men webservern säger nog ifrån eftersom sessionsnumret är kopplat till ett IP nummer internt. Misstänker att personen som försöker "sno" sessionsid't ändå skapar en ny session. Detta går ju iof. att testa.
/T
Jo men då duger det bra som jag har det nu. Men, någon som vet vart jag kan läsa mer om Sessioner?
Finns det någon "limit" på hur många sessioner man kan skapa?
Sessioner sliter en del på servern om man har ett gäng användare online samtidigt så för många skall du väl inte binda upp.
Cookies kanske?
