14 svar · 198 visningar · startad av Lukaspojken
Jag tänkte att om man använder en liten tom html fil längst upp på sidan så ser inte surfaren den riktiga url:en...men surfaren kan bara öppna den nedre framen i ett nytt fönster så ser den hela url:en men nu hittade jag ett script som löser detta
http://www.atiger.pp.se/dok/exempel/ordning.html
<script language="JavaScript" type="text/javascript">
<!--
if (top==self) location.href="url_din_frame-mall"
//-->
</SCRIPT>
Vad tror ni om detta?
Varför ska inte besökare kunna få se urien till sidan?
Att lägga in sidan i ett frameset krånglar ju bara till det för besökarna. Svårare att bokmärka sidor, o.s.v. :l
------------------
/Erik
www.juhlin.nu /sk8files/ /mp2d/
Om man tex gör ett community så är det oväsentligt att bokmarka andra sidor än huvudsidan...
Grymt, givetvis kan det även gälla annat än asp...men säkerhetsbiten kommer in när html kombineras med tex vbscript i tex en community...
OK, den koden är ju bara c:a 8 år gammal :e
------------------
"When the 500 isn't right, you're in hell, when a Superbike isn't right, it's ok"
Valentino Rossi, Nastro Azurro Honda
Om man skickar värden i url:en så kan detta minska säkerheten...beror givetvis på vad man skickar. Det går ju också att ta reda på vad som skickas i url:en ganska lätt...men detta försvårar lite.
Det beror väl på vad du skickar i urien. Man är väl knappast så korkad att man skickar med lösenord och liknande där.
------------------
/Erik
www.juhlin.nu /sk8files/ /mp2d/
Det är därför du skall använda ReplikeringsID istället för vanligt räknar ID osv.
Man kan då inte gissa säg till vad som skickas...
Ifall du ser länken sida.asp?user=kalle eller sida.asp?user=f9000cc-1122aae33-rrrr222233 - Vilken mixtrar du med lättast?
------------------
"When the 500 isn't right, you're in hell, when a Superbike isn't right, it's ok"
Valentino Rossi, Nastro Azurro Honda
Du väljer att fältet räknare i din tabell skall vara av typen ReplikeringsID istället för Långt heltal.
Men observera att du måste ändra detta i en tom tabell, annars så blir det lite konstiga ID'n på dom befintliga posterna :)
------------------
"When the 500 isn't right, you're in hell, when a Superbike isn't right, it's ok"
Valentino Rossi, Nastro Azurro Honda
Vad är egentligen syftet med detta...är det bara att göra url värden svåra att tolka?
Det har säkert en jättebra anledning, men strängarna går inte att tolka som sagt :)
------------------
"When the 500 isn't right, you're in hell, when a Superbike isn't right, it's ok"
Valentino Rossi, Nastro Azurro Honda
Det finns ingen här som vet om denna jättebra anledning...kan vara intressant att veta...:)
Ehm.. Jag fattar inte heller poängen? Det är ju bara att högerklicka i sidan och välja properties så visas ju URL:en?
/JANspeed
Jag menade med javascriptet. :)
