---
title: "Försvåra hackning etc. av ASP?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/asp/48419-försvåra-hackning-etc-av-asp"
topic: "ASP"
topic_url: "https://www.webforum.nu/amne/asp"
author: "G8"
published: "2002-07-22T10:48:00.000Z"
updated: "2002-07-23T13:40:15.000Z"
replies: 10
views: 614
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/48419-försvåra-hackning-etc-av-asp"
---

# Försvåra hackning etc. av ASP?

## #1 — G8, 2002-07-22T10:48Z

Vill børja med att be om ursækt før de fula æ-na och ø-na, sitter i Norge så det kanske førklarar lite ;)

Har en liten fråga som ni kanske kan hjælpa mig med, funderar øver vad, exakt man ska tænka på vad gæller att førhindra-førsvåra hackning etc. av ASP-sidor.

Håller før tillfællet att bygga en site och kør lite enklare saker som "if rs.eof then", "replace ' ", "if NOT UID = session("userid") then" etc. men jag har svårt att tro att det ær tillræckligt. Vad mer ska man tænka på?

Hur gør man bæst før att skydda sin DB, kryptera information i DB samt avkryptera den nær man behøver... Någon som har några synpunkter och førslag?

Mvh

//G8

Permalänk: https://www.webforum.nu/p/48419

## #2 — cyprys, 2002-07-22T11:51Z

Lägg inte databasen i typ
/data/databas.mdb om du har access.
Skriv med lite andra namn.
Använd inge ASP-kod i filer med andra filändelser än asp.

Permalänk: https://www.webforum.nu/p/728195

## #3 — G8, 2002-07-22T12:01Z

Oki, så lægga in asp kod i .inc och likn. ær inte bra... har jag inte tænkt på innan... men klart att det ær en risk.. tack før tipset :)

Permalänk: https://www.webforum.nu/p/728199

## #4 — trexter.com, 2002-07-22T12:11Z

Sedan är det ju alltid bra ett sätta ett lösenord också!
:)

Permalänk: https://www.webforum.nu/p/728210

## #5 — Erik Juhlin, 2002-07-22T12:31Z

Man lägger alltid databasen utanför web-roten.

Sen så är SSL och envägskrypterade lösenord mycket bra. :)

Permalänk: https://www.webforum.nu/p/728222

## #6 — OveRRidE, 2002-07-22T12:31Z

> **cyprus skrev:**
>
> Lägg inte databasen i typ 
> /data/databas.mdb om du har access

Good point, men det behöver nödvändigtvis inte vara så. Du kan skydda databasen via IIS:en så att ingen kan hämta ner den.

Sedan är det ju en fråga huruvida det är din kod eller IIS:en som är bristen i din säkerhet. Läs mer om IIS säkerhet som diskuterades [här](http://www.webforum.nu/showthread.php?s=&threadid=43951) och speciellt [här](http://www.webforum.nu/showthread.php?s=&postid=366815#post366815).

Permalänk: https://www.webforum.nu/p/728224

## #7 — Wiklund!!, 2002-07-23T07:20Z

Min förra community kunde väl nästan vem som hälst ha hackat =) Hade inget lönseord på databasen, den låg i root katalogen mm! Men som tur var det ingen som var så elak!

Permalänk: https://www.webforum.nu/p/728638

## #8 — G8, 2002-07-23T09:48Z

Tack alla for er input, en del saker som blivit lite klarare, speciellt IIS sakerheten.

//G8

Permalänk: https://www.webforum.nu/p/728741

## #9 — K++, 2002-07-23T12:03Z

Använd aldrig .inc filer inkludera .asp filer eftersom den känsliga informationen oftast brukar ligga i .inc filer.

Permalänk: https://www.webforum.nu/p/728832

## #10 — Wiklund!!, 2002-07-23T13:27Z

Tack för tipset K++! Kom just på att sökvägen till min databas och lite annat ligger i en txt-fil som jag sedan inkluderar på de olika sidorna =)

Permalänk: https://www.webforum.nu/p/728903

## #11 — kristoffer, 2002-07-23T13:40Z

Se upp med SQL Injection.

<http://www.sqlsecurity.com/faq-inj.asp>

<http://www.webforum.nu/showthread.php?s=&threadid=43076>

Permalänk: https://www.webforum.nu/p/728920

---

Tråden på webben: https://www.webforum.nu/amne/asp/48419-försvåra-hackning-etc-av-asp