---
title: "Cookie och säkerhet?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/asp/9556-cookie-och-säkerhet"
topic: "ASP"
topic_url: "https://www.webforum.nu/amne/asp"
author: "Lukaspojken"
published: "2001-05-17T05:20:00.000Z"
updated: "2001-05-17T11:42:00.000Z"
replies: 11
views: 205
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/9556-cookie-och-säkerhet"
---

# Cookie och säkerhet?

## #1 — Lukaspojken, 2001-05-17T05:20Z

Hur skulle en cookie kunna användas för att öka säkerheten av intrång av en icke-användare?

Permalänk: https://www.webforum.nu/p/9556

## #2 — Vide, 2001-05-17T06:40Z

Hur menar du då? Och vad menar du med icke-användare?

Permalänk: https://www.webforum.nu/p/269103

## #3 — Lukaspojken, 2001-05-17T08:08Z

Kände själv att jag var lite otydlig :)

Ska försöka igen...jag fick höra att man kan använda sig av cookies och sessions för att öka säkerheten på siten...jag har löst det där med sessions att i varje sida så ser servern om man är inloggad eller inte...men vad kan man göra med cookies?

Permalänk: https://www.webforum.nu/p/269104

## #4 — jepsO, 2001-05-17T08:35Z

Hmm... Cookies för att öka säkerheten? Inget jag kommit i kontakt med iaf. Brukar snarare använda dem för att *minska* säkerheten, genom automatisk inloggning etc.

Permalänk: https://www.webforum.nu/p/269105

## #5 — SPiN, 2001-05-17T09:06Z

Sessions är en typ av cookies, men sessions "stängs av" när en användare loggar ut eller stänger ner browsern.

Du kan använda cookies likadant som sessions, men jag föreslår ändå sessions. Det är säkrare, eftersom att de lagras på servern. :)

Permalänk: https://www.webforum.nu/p/269106

## #6 — erka, 2001-05-17T09:10Z

tillrättaviselse

Session stängs av i förhållande på servern. Normalt är session timeout 20 minuter. Om användaren inte gör något på 20 minuter så stängs den av. Man kan stänga av dem genom att göra ett utloggningsscript om man itne vill belasta servern med massa onödigt..Men den stängs inte av när browsern stängs.. ;)

Permalänk: https://www.webforum.nu/p/269107

## #7 — @nders, 2001-05-17T09:15Z

Men den stängs inte av när browsern stängs

inte sessionen, nix, men cookien som sessionen använt som ligger hos klienten, ryker all världens väg.

Permalänk: https://www.webforum.nu/p/269108

## #8 — erka, 2001-05-17T09:16Z

jähh jähh anders.. ;)

Permalänk: https://www.webforum.nu/p/269109

## #9 — Lukaspojken, 2001-05-17T09:19Z

Kan man inte kombinera cookie och session på något sätt...jag minns nån här på forumet har sagt det...

Sen tänkte jag på det där med att göra ett eget inloggningsscript...kan det vara en säkerhetslucka...att om en person gör ett sådant och sätter in sessionvariablerna själv och hoppar över det riktiga logg in scriptet...

På varje sida använder jag include filen:

```
<% 
If Session("Id") = "" Then
Response.Redirect("../logain.asp?alt=offline")
End If
Session.Timeout = 10
%>
```

Så om man gör ett eget inloggningscript så kan man bara sätta in värdet Session("id") så slängs man inte ut?

Permalänk: https://www.webforum.nu/p/269110

## #10 — SPiN, 2001-05-17T10:15Z

**erka**: Kolla in min "" runt stänga av, det var alltså inte bokstavligt menat :)

**Lukaspojken**: En användare kan inte skapa sina egan sessionvariabler och använda dem, eftersom att sessioner är bundna till servern. Så dina script borde funka fint :)

Glöm dock inte bort att använda Response.Buffer = True överst på dina sidor om du ska göra utskrifter, andra redirecter, osv., när du använder din session-koll. Annars får du felmeddelande...

Permalänk: https://www.webforum.nu/p/269111

## #11 — Lukaspojken, 2001-05-17T11:27Z

response.buffer = true...jag trodde det innebar att man buffrar upp sidan på klientens tempfiler...vad gör kommandot?

Permalänk: https://www.webforum.nu/p/269112

## #12 — SPiN, 2001-05-17T11:42Z

Den skriver inte något till webbläsaren förrän hela sidan är inläst. På så sätt kan man ha flera olika typer av headers-output, utan att det blir felmeddelanden :)

Permalänk: https://www.webforum.nu/p/269113

---

Tråden på webben: https://www.webforum.nu/amne/asp/9556-cookie-och-säkerhet