detta är väll särket.. fast det tar på datorkraft med sessions.. :e
Frågan#1
Halloj,
Tänkte fråga er vad som är säkrast angående login system.
Jag tänker inte/kan inte använda mig av Certifikat etc så det är uteslutet.
Vad jag nu undrar är igentligen hur säkert det är att sätta en session på nån som loggar in? tex om personen loggar in med rätt anv/lösen så sätts
session("inloggad") = true
sen när man ska gå in på den säkra sidan så kör man en if sats där man kastas ut om man inte har fått en session("inloggad") = true
tex
if session("inloggad") = true then
Sidans innehåll
Else response.redirect("loginsidan.asp")
Hur säkert är detta igentligen? Och finns det nån bättre/säkrare lösning?