---
title: "Hur säkra är sessioner?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/asp/13329-hur-säkra-är-sessioner"
topic: "ASP"
topic_url: "https://www.webforum.nu/amne/asp"
author: "nisslass"
published: "2001-12-23T01:11:00.000Z"
updated: "2001-12-23T13:26:00.000Z"
replies: 7
views: 295
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/13329-hur-säkra-är-sessioner"
---

# Hur säkra är sessioner?

## #1 — nisslass, 2001-12-23T01:11Z

Vart kan jag läsa mer om session("")?

Hur säkert är det?

```
If password = "lajlaj" then
Session("inloggad") = "Ja"
End If
```

o sen då,

```
If Session("inloggad") = "Ja" then
inloggad
Else
ej inloggad
End If
```

Hur säkert kan detta vara på en skala?

Permalänk: https://www.webforum.nu/p/13329

## #2 — spango, 2001-12-23T01:27Z

Om någon avlyssnar trafiken mellan dig och din besökare kan de få tag i sessions-id:t och på så sätt bli behandlade som om det är dem sessionen gäller.

Permalänk: https://www.webforum.nu/p/301474

## #3 — nisslass, 2001-12-23T01:31Z

ahaja, hur löser man loginsystem enklast då?

Permalänk: https://www.webforum.nu/p/301475

## #4 — nisslass, 2001-12-23T01:35Z

Så, någon kan låtsas ha samma session id o login = "ja" på sin dator som någon annan? illa..

Permalänk: https://www.webforum.nu/p/301476

## #5 — Erik Juhlin, 2001-12-23T11:16Z

Men något sånt är väl inte hur lätt som helst. Tror inte det går att sno Session Idt och sen lugnt surfa vidare i IE. Man får typ sitta i telnet o fixa hela tiden...

Permalänk: https://www.webforum.nu/p/301477

## #6 — Toonster, 2001-12-23T12:14Z

Om det är säkerhet du är ute efter så fixa till SSL överföring, då kan du använda sessioner som vanligt.
Sen tror jag inte det går att "kidnappa" ett sessionsid, visst textsträngen går att plocka ur internettrafiken, men webservern säger nog ifrån eftersom sessionsnumret är kopplat till ett IP nummer internt. Misstänker att personen som försöker "sno" sessionsid't ändå skapar en ny session. Detta går ju iof. att testa.

/T

Permalänk: https://www.webforum.nu/p/301478

## #7 — nisslass, 2001-12-23T13:03Z

Jo men då duger det bra som jag har det nu. Men, någon som vet vart jag kan läsa mer om Sessioner?

Finns det någon "limit" på hur många sessioner man kan skapa?

Permalänk: https://www.webforum.nu/p/301479

## #8 — OveRRidE, 2001-12-23T13:26Z

Sessioner sliter en del på servern om man har ett gäng användare online samtidigt så för många skall du väl inte binda upp. 

Cookies kanske?

Permalänk: https://www.webforum.nu/p/301480

---

Tråden på webben: https://www.webforum.nu/amne/asp/13329-hur-säkra-är-sessioner