---
title: "Säkerhet?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/asp/57599-säkerhet"
topic: "ASP"
topic_url: "https://www.webforum.nu/amne/asp"
author: "mumma-mu"
published: "2002-10-30T19:31:24.000Z"
updated: "2002-10-30T19:46:17.000Z"
replies: 2
views: 207
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/57599-säkerhet"
---

# Säkerhet?

## #1 — mumma-mu, 2002-10-30T19:31Z

Skulle man kunna få lite säkerhetsreflektioner på följande kod?
Mina ASP-kunskaper är inte mycket att hänga i julgranen precis...

\<!--#include file="huvud.asp"--\>
\<%
dim objConn
	Set objConn = Server.CreateObject("ADODB.Connection") 
	objConn.Open "inrikes","info14crew", "ragnardahlberg"
set data = server.createobject("ADODB.Recordset")
'data.activeconnection = strDB
strSQL = "SELECT \* FROM admin WHERE id = 1"
data.open strSQL, objConn
num_items = data("items_per")
display = data("display")
include_page = data("included_page")
multi = data("multi")
show_email = data("show_email")
if data("linked_page") = "none" then
	linked_page = include_page
	else
	linked_page = data("nyheter.asp")
end if
data.close

%\>
    \<TD rowSpan=2 vAlign=top\>
      \<TABLE cellPadding=0 cellSpacing=0 height="100%" width=226\>
        \<TBODY\>
        \<TR\>
          \<TD valign="top"\>\<img border="0" src="info-14-filer/inrikes.gif" width="226" height="19"\>
       \<%
if show = "" then
set data = server.createobject("ADODB.RecordSet")
'data.activeconnection = strDB
strSQL = "SELECT id, news_title, news_date FROM news ORDER BY news_date DESC"
data.pagesize = 20
data.open strSQL, objConn

intCount = 0
while not data.eof and intCount \< data.pagesize
intCount = intCount + 1
                response.write "\<font size='1' COLOR='3A67B3' face='Arial'\>\["
                response.write data("news_date") & "\]&nbsp;\</font\>"
		response.write "\<font size='1' face='Arial'\>\<a href='" & "inrikes.asp" & "?id=" & data("id") & "'\>" & data("news_title") & "\</a\>\<br\>"
		response.write "\<font size='1' face='arial'\>" & "\</font\>"
	data.movenext
wend
data.close
end if
%\>\<br\>
       \<img border="0" src="info-14-filer/utrikes.gif" width="226" height="19"\>
\<%
	objConn.Close
	Set objConn = nothing
	Set objConn = Server.CreateObject("ADODB.Connection") 
	objConn.Open "utrikes","info14crew", "ragnardahlberg"
if show = "" then
set data = server.createobject("ADODB.RecordSet")
'data.activeconnection = strDB2
strSQL = "SELECT id, news_title, news_date FROM news ORDER BY news_date DESC"
data.pagesize = 20
data.open strSQL, objConn

intCount = 0
while not data.eof and intCount \< data.pagesize
intCount = intCount + 1
                 response.write "\<font size='1' COLOR='3A67B3' face='Arial Narrow'\>\["
                response.write data("news_date") & "\]&nbsp;\</font\>"
		response.write "\<font size='1' face='arial'\>\<a href='" & "utrikes.asp" & "?id=" & data("id") & "'\>" & data("news_title") & "\</a\>\<br\>"
		response.write "\<font size='1' face='arial'\>" & "\</font\>"
	data.movenext
wend
data.close
end if
Set data = nothing
objConn.close
Set objConn = nothing
%\>
       \<p\>
\<!-- #include file="-reklam.asp" --\>
\</TD\>\</TR\>\</TBODY\>\</TABLE\>\</TD\>
    \<TD background=info-14-filer/info14_r5_c4.gif rowSpan=2 vAlign=top
      width=14\>\<TABLE background=info-14-filer/info14_r5_c4.gif height="100%"
      width="100%"\>
        \<TBODY\>
        \<TR\>
          \<TD\>\</TD\>\</TR\>\</TBODY\>\</TABLE\>\</TD\>
    \<TD rowSpan=2 vAlign=top\>
      \<TABLE cellPadding=0 cellSpacing=0 height="100%" width=346\>
        \<TBODY\>
        \<TR\>
          \<TD valign="top"\>

\<a href="http://www.salemfonden.info" target="\_blank"\>\<img border="0" src="salem2002.jpg" \>\</a\>\<br\>\<br\>
\<img border="0" src="info-14-filer/lopsedeln.gif" width="346" height="19"\>

\<br\>\<!--#include file="lopsedeln.asp"--\>
\<img src="info-14-filer/2ar.gif" border="0"\>\<br\>\<font size="1" face="arial"\>
Nu i dagarna firar info14.com 2 år på nätet. Som en del av det har sidan bytt till en helt ny 
layout vars design vi hoppas ni uppskattar. Vi har försökt göra sidan så lättöverskådlig och lätt
hanterlig som möjligt, samt att den fått ett nytt och fräschare utseende...
\<a href="2ar.asp"\>\[Läs mer\]\</a\>\</font\>\<br\>
            \<br\>\<br\>
            \<img border="0" src="info-14-filer/artiklar.gif" width="346" height="22"\>\<br\>
\<!--#include file="aldreartiklar.asp"--\>
            \</TD\>\</TR\>\</TBODY\>\</TABLE\>\</TD\>
    \<TD background=info-14-filer/info14_r5_c6.gif colSpan=2 vAlign=top
      width=15\>\<TABLE background=info-14-filer/info14_r5_c6.gif cellPadding=0
      cellSpacing=0 height="100%" width="100%"\>
        \<TBODY\>
        \<TR\>
          \<TD\>\</TD\>\</TR\>\</TBODY\>\</TABLE\>
\<!--#include file="botten.asp"--\>

Permalänk: https://www.webforum.nu/p/57599

## #2 — Jesper T, 2002-10-30T19:35Z

Välkommen till WF!

Var snäll och läs detta innan du postar kod:
<http://www.webforum.nu/showthread.php?s=&threadid=55116>

Permalänk: https://www.webforum.nu/p/838223

## #3 — Jesper T, 2002-10-30T19:46Z

Säkerheten är väl inte så mycket att göra med för dig på denna sida, det kanske är mera intressant om du har inloggningsscript osv. eller ett forum där du inte vill att folk skall posta html-kod etc.

Permalänk: https://www.webforum.nu/p/838229

---

Tråden på webben: https://www.webforum.nu/amne/asp/57599-säkerhet